coreActivity: Activity Logging for WordPress <= 2.7 - Authenticated (Subscriber+) SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin coreActivity para WordPress, que afecta a las versiones hasta la 2.7. Esta vulnerabilidad permite a los usuarios autenticados con rol de suscriptor o superior ejecutar consultas SQL maliciosas.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las entradas de los usuarios. Un atacante autenticado puede manipular las consultas SQL enviando parámetros maliciosos, lo que puede comprometer la base de datos del sitio.

Impacto potencial

El impacto potencial incluye el acceso no autorizado a datos sensibles y la posibilidad de modificar o eliminar información en la base de datos, lo que podría afectar la integridad y disponibilidad del sitio web.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante la creación de solicitudes manipuladas que son enviadas a través de formularios o endpoints del plugin, aprovechando su nivel de acceso como suscriptores o roles superiores.

Mitigación recomendada

Se recomienda actualizar el plugin coreActivity a la versión 2.7.1 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como la validación de entradas y el uso de consultas preparadas.

Señales de detección

Señales de posible explotación incluyen registros anómalos de consultas SQL en los logs del servidor y comportamientos inusuales en las interacciones de los usuarios autenticados.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin coreActivity hasta la 2.7. Esto incluye instalaciones donde el plugin está activo y en uso.