Product Filter by WBW <= 2.7.9 - Unauthenticated SQL Injection via filtersDataBackend Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Product Filter by WBW' en versiones hasta la 2.7.9. Esta vulnerabilidad permite a un atacante no autenticado ejecutar consultas SQL maliciosas, lo que representa un riesgo significativo para la seguridad del sitio.

Contexto técnico

La vulnerabilidad se origina en el parámetro 'filtersDataBackend', que no valida adecuadamente las entradas del usuario. Esto permite a los atacantes enviar datos manipulados que se ejecutan directamente en la base de datos, facilitando la inyección de código SQL.

Impacto potencial

El impacto de esta vulnerabilidad es alto, ya que puede permitir a un atacante acceder a información sensible de la base de datos, modificar datos o incluso comprometer completamente el sitio. Esto puede traducirse en pérdidas económicas y de reputación para el negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas al servidor que incluyen datos maliciosos en el parámetro 'filtersDataBackend'. Esto puede realizarse sin necesidad de autenticación previa.

Mitigación recomendada

Se recomienda actualizar el plugin 'Product Filter by WBW' a la versión 2.8.0 o superior, donde se ha corregido esta vulnerabilidad. Además, es aconsejable revisar los registros de actividad para detectar cualquier intento de explotación.

Señales de detección

Señales de posible explotación incluyen solicitudes inusuales al endpoint que maneja 'filtersDataBackend', así como errores en los registros relacionados con consultas SQL fallidas o inusuales.

Alcance afectado

Las versiones del plugin 'Product Filter by WBW' hasta la 2.7.9 son las afectadas. Cualquier instalación que utilice estas versiones está en riesgo.