Security & Malware scan by CleanTalk <= 2.145 - Authorization Bypass via Reverse DNS Spoofing to Unauthenticated SQL Injection en Security Malware Firewall (inyeccion SQL) - version 2.145.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Security & Malware scan by CleanTalk' que permite la inyección SQL a través de un bypass de autorización. Esta falla afecta a las versiones anteriores a la 2.145.1 y puede comprometer la seguridad de las bases de datos de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se origina debido a un fallo en la validación de la autorización que permite a un atacante realizar inyecciones SQL no autenticadas mediante el uso de spoofing de DNS inverso. Esto expone la superficie de ataque a usuarios no autorizados que pueden manipular consultas SQL.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que podría permitir a un atacante acceder y manipular datos sensibles, lo que podría resultar en la pérdida de información crítica y daños a la reputación del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas que aprovechan el bypass de autorización, lo que les permite ejecutar consultas SQL maliciosas sin necesidad de autenticación.

Mitigación recomendada

Se recomienda actualizar el plugin a la versión 2.145.1 o superior para mitigar esta vulnerabilidad. Además, se deben implementar prácticas de hardening en la base de datos y en la configuración del servidor para reducir el riesgo de explotación.

Señales de detección

Se deben monitorizar los registros de acceso y los logs de errores de la base de datos en busca de patrones inusuales que puedan indicar intentos de inyección SQL o accesos no autorizados.

Alcance afectado

Las versiones del plugin 'Security & Malware scan by CleanTalk' anteriores a la 2.145.1 están afectadas por esta vulnerabilidad, lo que incluye todas las instalaciones que no han sido actualizadas desde su publicación.