Tour Master - Tour Booking, Travel, Hotel <= 5.3.7 - Authenticated (Subscriber+) SQL Injection via review_id Parameter

Resumen ejecutivo

Se ha detectado una vulnerabilidad de inyección SQL en el plugin Tour Master, que afecta a las versiones hasta la 5.3.7. Este fallo permite a usuarios autenticados con rol de suscriptor o superior ejecutar consultas SQL maliciosas.

Contexto técnico

La vulnerabilidad se encuentra en el parámetro 'review_id', donde una manipulación adecuada puede permitir la ejecución de comandos SQL no autorizados. Esto expone la base de datos a posibles filtraciones de información sensible.

Impacto potencial

El impacto de esta vulnerabilidad puede ser considerable, ya que permite a atacantes con acceso autenticado modificar o extraer datos de la base de datos, lo que podría comprometer la integridad y confidencialidad de la información del negocio.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se realiza enviando solicitudes HTTP manipuladas que incluyen un 'review_id' malicioso, lo que provoca la ejecución de consultas SQL no deseadas en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Tour Master a la versión 5.3.8 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación y sanitización de entradas de usuario.

Señales de detección

Señales de posible explotación incluyen registros de errores SQL inusuales en los logs del servidor y actividades sospechosas en las cuentas de usuarios autenticados.

Alcance afectado

Las versiones del plugin Tour Master desde la 5.3.7 y anteriores son las afectadas. La versión 5.3.8 y posteriores ya han corregido esta vulnerabilidad.