Resumen ejecutivo
Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'video carousel slider with lightbox' en versiones hasta la 1.0.6. Esta vulnerabilidad afecta a los administradores autenticados y tiene una severidad media.
Fuente base de datos: Wordfence Intelligence
video carousel slider with lightbox <= 1.0.6 - Authenticated (Admin+) SQL Injection en WP Responsive Video Gallery With Lightbox (inyeccion SQL) - version 1.0.7
PLUGIN
MEDIUM
CVE-2019-25212
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Contexto técnico
La vulnerabilidad permite a un atacante autenticado ejecutar consultas SQL maliciosas, lo que puede comprometer la base de datos del sitio. La superficie de ataque se limita a los usuarios con privilegios de administrador, lo que reduce el número de posibles atacantes.
Impacto potencial
El impacto potencial incluye la posibilidad de acceso no autorizado a datos sensibles y la manipulación de la base de datos, lo que podría llevar a la pérdida de datos o a la alteración de la funcionalidad del sitio web.
Vector de explotación
Generalmente, esta vulnerabilidad se explota a través de formularios o interfaces de administración donde se pueden inyectar comandos SQL maliciosos, aprovechando la falta de validación de entradas.
Mitigación recomendada
Actualizar el plugin a la versión 1.0.7 o superior para mitigar la vulnerabilidad. Además, se recomienda revisar las configuraciones de seguridad y aplicar buenas prácticas de hardening en la instalación de WordPress.
Señales de detección
Señales de explotación pueden incluir registros de consultas SQL inusuales en la base de datos o actividad sospechosa en las cuentas de administrador.
Alcance afectado
Las versiones afectadas son todas las anteriores a la 1.0.7 del plugin 'video carousel slider with lightbox'.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
seo-booster
SEO Booster <= 7.3.1 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter
MEDIUM
PLUGIN
seo-booster
SEO Booster <= 7.3.1 - Authenticated (Administrator+) SQL Injection via 'sort_field' Parameter
MEDIUM
PLUGIN
quiz-master-next
Quiz and Survey Master (QSM) <= 11.2.0 - Authenticated (Custom+) SQL Injection via 'pages' Parameter
MEDIUM
PLUGIN
tutor
Tutor LMS <= 4.0.0 - Authenticated (Subscriber+) SQL Injection via Stored Quiz Answer Array
MEDIUM
PLUGIN
wp-tripadvisor-review-slider
WP TripAdvisor Review Slider <= 14.6 - Authenticated (Administrator+) SQL Injection via 'filtersource' Parameter
MEDIUM
PLUGIN
tickera-event-ticketing-system
Tickera <= 3.6.0.0 - Authenticated (Staff+) SQL Injection via 's' Parameter
MEDIUM
PLUGIN
wp-bulk-delete
WP Bulk Delete <= 1.4.2 - Authenticated (Administrator+) SQL Injection via 'delete_user_roles' Parameter
MEDIUM
PLUGIN
dc-woocommerce-multi-vendor
MultiVendorX <= 5.0.9 - Authenticated (Store Owner+) SQL Injection via 'order_by' Parameter
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto