TI WooCommerce Wishlist <= 2.9.0 - Unauthenticated SQL Injection via 'lang'

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin TI WooCommerce Wishlist, que afecta a las versiones hasta la 2.9.0. Esta falla permite a atacantes no autenticados ejecutar consultas SQL maliciosas.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja el parámetro 'lang', permitiendo que un atacante envíe solicitudes manipuladas que pueden alterar las consultas SQL ejecutadas en la base de datos. Esto expone la superficie de ataque a cualquier usuario que pueda enviar peticiones HTTP al servidor.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la divulgación de datos sensibles, alteración de la base de datos o incluso comprometer la integridad del sitio web. Esto puede resultar en pérdidas económicas y daños a la reputación de la empresa afectada.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas que incluyen valores maliciosos en el parámetro 'lang', lo que les permite ejecutar consultas SQL no autorizadas.

Mitigación recomendada

Se recomienda actualizar el plugin TI WooCommerce Wishlist a la versión 2.9.1 o superior para mitigar esta vulnerabilidad. Además, se sugiere implementar medidas de seguridad adicionales, como firewalls de aplicaciones web y validación de entradas.

Señales de detección

Se deben monitorear registros de acceso en busca de patrones inusuales en las solicitudes HTTP que incluyan el parámetro 'lang', así como cualquier actividad sospechosa relacionada con la base de datos.

Alcance afectado

Las versiones del plugin TI WooCommerce Wishlist hasta la 2.9.0 están afectadas. Los sitios que utilicen estas versiones son vulnerables a la explotación.