Cost Calculator Builder <= 3.2.65 - Unauthenticated SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Cost Calculator Builder, que afecta a las versiones hasta la 3.2.65. Esta vulnerabilidad, catalogada con una gravedad alta, permite a un atacante potencial acceder a la base de datos sin necesidad de autenticación.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las entradas de usuario, permitiendo que un atacante envíe consultas SQL maliciosas. Esto puede llevar a la exposición de datos sensibles almacenados en la base de datos del sitio web.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, comprometiendo la integridad y confidencialidad de los datos. Un atacante podría obtener información sensible, lo que podría resultar en daños a la reputación del negocio y posibles sanciones legales.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante el envío de peticiones HTTP manipuladas que contienen código SQL malicioso. Esto permite al atacante ejecutar consultas no autorizadas en la base de datos del servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Cost Calculator Builder a la versión 3.2.68 o superior. Además, se sugiere revisar las configuraciones de seguridad y aplicar prácticas de hardening en la base de datos.

Señales de detección

Señales de posible explotación incluyen registros de errores inusuales en la base de datos, peticiones sospechosas en los logs del servidor y cambios inesperados en la estructura de la base de datos.

Alcance afectado

Las versiones del plugin Cost Calculator Builder desde la 3.2.65 y anteriores son las afectadas. Las instalaciones que no hayan actualizado a la versión 3.2.68 o superior corren el riesgo de ser explotadas.