Review Stars Count For WooCommerce <= 2.0 - Authenticated (Subscriber+) SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Review Stars Count For WooCommerce' en versiones anteriores a la 2.0. Este fallo permite a usuarios autenticados con rol de suscriptor o superior ejecutar consultas SQL maliciosas.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona las entradas de datos, permitiendo que un atacante autenticado manipule las consultas SQL. Esto se convierte en un vector de ataque que puede comprometer la base de datos del sitio.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a información sensible de la base de datos, lo que podría resultar en la exposición de datos de clientes y afectar la integridad del sitio web.

Vector de explotación

Generalmente, la explotación se realiza mediante la inyección de código SQL a través de formularios o parámetros de URL, aprovechando la falta de validación adecuada de las entradas por parte del plugin.

Mitigación recomendada

Actualizar el plugin 'Review Stars Count For WooCommerce' a la versión 2.0 o superior. Además, se recomienda realizar una auditoría de seguridad del sitio y aplicar medidas de hardening en la base de datos.

Señales de detección

Señales de riesgo incluyen registros de errores de base de datos inusuales, consultas SQL no autorizadas en los logs, y comportamientos anómalos en la administración del sitio.

Alcance afectado

Todas las instalaciones del plugin 'Review Stars Count For WooCommerce' en versiones anteriores a la 2.0 son susceptibles a esta vulnerabilidad.