Resumen ejecutivo
Se ha identificado una vulnerabilidad de inyección SQL en el plugin Quran Shortcode, que afecta a versiones hasta la 1.5. Este fallo puede ser explotado por usuarios autenticados con rol de colaborador o superior.
Fuente base de datos: Wordfence Intelligence
Quran Shortcode <= 1.5 - Authenticated (Contributor+) SQL Injection (inyeccion SQL)
PLUGIN
MEDIUM
CVE-2024-51625
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Contexto técnico
La vulnerabilidad permite a un atacante realizar consultas SQL maliciosas a través de entradas no adecuadamente filtradas. Esto se debe a una falta de validación en la gestión de datos, lo que expone la base de datos a manipulaciones no autorizadas.
Impacto potencial
El impacto potencial incluye la posibilidad de que un atacante acceda a datos sensibles o realice modificaciones en la base de datos, lo que podría comprometer la integridad y confidencialidad de la información del sitio web.
Vector de explotación
La explotación se lleva a cabo mediante la inyección de código SQL a través de formularios o parámetros que no están correctamente asegurados, permitiendo a los atacantes ejecutar comandos SQL arbitrarios.
Mitigación recomendada
Actualizar el plugin Quran Shortcode a la versión 1.5 o superior. Además, se recomienda realizar una auditoría de seguridad en el sitio y aplicar medidas de hardening, como la restricción de permisos de usuario y la implementación de filtros de entrada.
Señales de detección
Señales de posible explotación incluyen registros de errores SQL inusuales, cambios no autorizados en la base de datos y actividad sospechosa por parte de usuarios autenticados.
Alcance afectado
Las versiones del plugin Quran Shortcode hasta la 1.5 son vulnerables. Se recomienda a todos los usuarios de este plugin verificar su versión y actualizar inmediatamente.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
contest-gallery
Contest Gallery <= 30.0.6 - Authenticated (Author+) Second-Order SQL Injection via MultipleFiles Second-Order Payload via 'cg_multiple_files_for_post' -> 'cgRealId'
MEDIUM
PLUGIN
form-maker
Form Maker by 10Web <= 1.15.44 - Authenticated (Subscriber+) SQL Injection via '{username}' Placeholder in Dynamic-Choice Field WHERE Clause
MEDIUM
PLUGIN
gdpr-compliant-recaptcha-for-all-forms
Invisible Anti-Spam & CAPTCHA <= 5.1 - Authenticated (Editor+) SQL Injection via 'key' Parameter
MEDIUM
PLUGIN
gdpr-compliant-recaptcha-for-all-forms
Invisible Anti-Spam & CAPTCHA <= 5.1 - Authenticated (Editor+) SQL Injection via Pattern JSON Keys/Values
MEDIUM
PLUGIN
groundhogg
Groundhogg <= 4.5.14 - Authenticated (Vendor+) SQL Injection via 'tag_query' Parameter
MEDIUM
PLUGIN
kivicare-clinic-management-system
KiviCare <= 4.5.1 - Authenticated (Doctor+) SQL Injection via 'searchTerm' Parameter
MEDIUM
PLUGIN
sitepress-multilingual-cms
WPML Multilingual CMS <= 4.9.5 - Authenticated (Translator+) SQL Injection via 'sorting' Parameter
MEDIUM
PLUGIN
image-uploader-for-welcart
Image Uploader for Welcart <= 1.4.6 - Authenticated (Author+) SQL Injection via Attachment 'post_title' Parameter
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto