FULL – Cliente 3.1.5 - 3.1.25 - Authenticated (Subscriber+) SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin FULL, afectando a las versiones desde 3.1.5 hasta 3.1.25. Esta falla permite a usuarios autenticados con rol de suscriptor o superior ejecutar consultas SQL maliciosas.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las entradas de los usuarios, permitiendo la inyección de código SQL a través de parámetros no filtrados. Esto expone la base de datos a manipulaciones no autorizadas, afectando la integridad de los datos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, permitiendo a un atacante acceder, modificar o eliminar información sensible en la base de datos. Esto podría resultar en pérdidas económicas y daños a la reputación de la empresa.

Vector de explotación

Normalmente, la explotación se realiza mediante el envío de solicitudes HTTP manipuladas que incluyen comandos SQL maliciosos, lo que permite al atacante ejecutar consultas en la base de datos del servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin FULL a la versión 3.1.26 o superior. Además, se debe revisar y validar todas las entradas de usuario para prevenir inyecciones SQL en el futuro.

Señales de detección

Señales de posible explotación incluyen registros de actividad inusual en la base de datos o intentos de acceso no autorizados por parte de usuarios con privilegios bajos.

Alcance afectado

Las versiones afectadas son desde la 3.1.5 hasta la 3.1.25 del plugin FULL. Se debe verificar la instalación para determinar si está en uso una de estas versiones.