JSP Store Locator <= 1.0 - Authenticated (Contributor+) SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin JSP Store Locator hasta la versión 1.0, que permite a usuarios autenticados con rol de contribuyente o superior ejecutar consultas maliciosas. Esta vulnerabilidad tiene una severidad media con un puntaje CVSS de 6.5.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin JSP Store Locator maneja las entradas de los usuarios, permitiendo que un atacante autenticado realice inyecciones SQL a través de parámetros manipulados. Esto afecta la base de datos del sitio, exponiendo información sensible.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la integridad de los datos en la base de datos, permitiendo el acceso no autorizado a información crítica. Esto podría tener repercusiones significativas en la reputación del negocio y en la confianza de los usuarios.

Vector de explotación

Generalmente, un atacante autenticado puede enviar solicitudes manipuladas al plugin para ejecutar comandos SQL maliciosos, lo que podría resultar en la filtración o modificación de datos.

Mitigación recomendada

Actualizar el plugin JSP Store Locator a la versión 1.0 o superior. Además, se recomienda revisar los registros de acceso y aplicar medidas de seguridad adicionales como la limitación de permisos de usuario.

Señales de detección

Señales de riesgo incluyen registros de errores inusuales en la base de datos, intentos de acceso no autorizados por parte de usuarios autenticados y actividad sospechosa en las consultas SQL.

Alcance afectado

Todas las instalaciones que utilizan el plugin JSP Store Locator en versiones hasta la 1.0 son vulnerables a este problema.