Resumen ejecutivo
Se ha detectado una vulnerabilidad de inyección SQL en el plugin Tour Master, que afecta a las versiones hasta la 5.3.7. Este fallo permite a usuarios autenticados con rol de suscriptor o superior ejecutar consultas SQL maliciosas.
Fuente base de datos: Wordfence Intelligence
Tour Master - Tour Booking, Travel, Hotel <= 5.3.7 - Authenticated (Subscriber+) SQL Injection via review_id Parameter en Tourmaster (inyeccion SQL) - version 5.3.8
PLUGIN
MEDIUM
CVE-2024-13369
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Contexto técnico
La vulnerabilidad se encuentra en el parámetro 'review_id', donde una manipulación adecuada puede permitir la ejecución de comandos SQL no autorizados. Esto expone la base de datos a posibles filtraciones de información sensible.
Impacto potencial
El impacto de esta vulnerabilidad puede ser considerable, ya que permite a atacantes con acceso autenticado modificar o extraer datos de la base de datos, lo que podría comprometer la integridad y confidencialidad de la información del negocio.
Vector de explotación
Generalmente, la explotación de esta vulnerabilidad se realiza enviando solicitudes HTTP manipuladas que incluyen un 'review_id' malicioso, lo que provoca la ejecución de consultas SQL no deseadas en el servidor.
Mitigación recomendada
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Tour Master a la versión 5.3.8 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación y sanitización de entradas de usuario.
Señales de detección
Señales de posible explotación incluyen registros de errores SQL inusuales en los logs del servidor y actividades sospechosas en las cuentas de usuarios autenticados.
Alcance afectado
Las versiones del plugin Tour Master desde la 5.3.7 y anteriores son las afectadas. La versión 5.3.8 y posteriores ya han corregido esta vulnerabilidad.
Vulnerabilidades relacionadas
HIGH
PLUGIN
geo-my-wp
GEO my WP <= 4.5.5 - Unauthenticated SQL Injection via 'swlatlng' / 'nelatlng' Parameters
MEDIUM
PLUGIN
acf-frontend-form-element
Frontend Admin by DynamiApps <= 3.28.28 - Authenticated (Administrator+) SQL Injection via 'order' Parameter
HIGH
PLUGIN
simply-schedule-appointments
Appointment Booking Calendar <= 1.6.11.8 - Unauthenticated SQL Injection via 'append_where_sql' Parameter
CRITICAL
PLUGIN
geo-my-wp
GEO my WP <= 4.5.4 - Unauthenticated SQL Injection via 'distance' / 'lat' / 'lng' Parameters
MEDIUM
PLUGIN
photo-gallery
Photo Gallery by 10Web <= 1.8.40 - Authenticated (Contributor+) SQL Injection via 'order_by' Shortcode Attribute
MEDIUM
PLUGIN
envialosimple-email-marketing-y-newsletters-gratis
EnvíaloSimple: Email Marketing y Newsletters <= 2.4.5 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter
MEDIUM
PLUGIN
unlimited-elements-for-elementor
Unlimited Elements For Elementor <= 2.0.8 - Authenticated (Contributor+) SQL Injection
MEDIUM
PLUGIN
masterstudy-lms-learning-management-system
MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.7.29 - Authenticated (Subscriber+) SQL Injection
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto