TS Poll – Survey, Versus Poll, Image Poll, Video Poll <= 2.4.6 - Authenticated (Administrator+) SQL Injection via 's' Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin TS Poll, que afecta a las versiones hasta la 2.4.6. Esta falla permite a un administrador autenticado ejecutar consultas SQL maliciosas a través del parámetro 's'.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las entradas del usuario, específicamente el parámetro 's'. Al no validar adecuadamente esta entrada, un atacante con privilegios de administrador puede inyectar código SQL que compromete la base de datos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder y manipular datos en la base de datos del sitio, lo que podría resultar en la pérdida de información sensible o en la alteración de la funcionalidad del sitio web.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante el envío de solicitudes HTTP manipuladas que contienen código SQL en el parámetro 's', lo que permite al atacante ejecutar comandos SQL no autorizados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin TS Poll a la versión 2.4.7 o superior. Además, se sugiere implementar medidas de validación y sanitización de entradas para evitar inyecciones SQL en el futuro.

Señales de detección

Se pueden detectar intentos de explotación mediante registros de acceso que muestren patrones inusuales en las solicitudes al parámetro 's', así como errores de SQL en los registros del servidor.

Alcance afectado

Las versiones del plugin TS Poll hasta la 2.4.6 están afectadas. La versión 2.4.7 ya ha sido corregida y no presenta esta vulnerabilidad.