TS Poll – Survey, Versus Poll, Image Poll, Video Poll <= 2.3.9 - Authenticated (Admin+) SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin TS Poll, que afecta a las versiones hasta la 2.3.9. Esta vulnerabilidad, clasificada como de severidad media, permite a un administrador autenticado ejecutar consultas SQL maliciosas.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de los datos de entrada en el plugin TS Poll. Esto permite que un atacante con privilegios de administrador pueda manipular las consultas SQL enviadas a la base de datos, lo que puede comprometer la integridad de los datos.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante acceda a información sensible almacenada en la base de datos o realice modificaciones no autorizadas. Esto podría afectar la confianza de los usuarios y la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad requiere que el atacante tenga acceso como administrador. Una vez autenticado, puede enviar solicitudes manipuladas que desencadenen la inyección SQL.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin TS Poll a la versión 2.4.0 o superior. Además, es aconsejable revisar los permisos de los usuarios y aplicar prácticas de seguridad en la validación de entradas.

Señales de detección

Señales de posible explotación incluyen registros de actividad inusual en el panel de administración, así como errores en las consultas SQL que puedan indicar intentos de inyección.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin TS Poll hasta la 2.3.9. Se debe prestar atención a las instalaciones que utilizan este plugin en sus sitios web.