Beautiful Taxonomy Filters <= 2.4.3 - Unauthenticated SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Beautiful Taxonomy Filters, que afecta a las versiones hasta la 2.4.3. Esta vulnerabilidad, catalogada como de alta gravedad, puede ser explotada sin autenticación.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las entradas en el plugin, lo que permite a un atacante ejecutar consultas SQL maliciosas. La superficie de ataque está relacionada con las funcionalidades que permiten filtrar taxonomías, donde se pueden inyectar comandos SQL en las peticiones.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la base de datos del sitio, permitiendo a un atacante acceder, modificar o eliminar datos críticos. Esto puede resultar en una pérdida de integridad y disponibilidad de la información, así como en un daño reputacional para la organización.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes manipuladas a las funciones del plugin que procesan entradas de usuario, sin necesidad de autenticación previa.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.4.4 o superior. Además, se deben implementar medidas de seguridad adicionales, como el uso de un firewall de aplicaciones web y la validación de entradas en el servidor.

Señales de detección

Señales de posible explotación incluyen registros de errores de SQL, entradas inusuales en las consultas de la base de datos y actividad sospechosa en los logs del servidor.

Alcance afectado

Las versiones del plugin Beautiful Taxonomy Filters hasta la 2.4.3 están afectadas. Los sitios que utilizan estas versiones son vulnerables a la inyección SQL.