JS Archive List <= 6.1.5 - Unauthenticated SQL Injection via build_sql_where Function

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin JS Archive List, que afecta a las versiones anteriores a la 6.1.6. Esta vulnerabilidad permite a los atacantes no autenticados ejecutar consultas SQL maliciosas, lo que podría comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se encuentra en la función 'build_sql_where' del plugin, donde la falta de validación de entradas permite que un atacante envíe datos manipulados que se incorporan directamente en las consultas SQL. Esto expone la base de datos a ataques de inyección SQL.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la divulgación de información sensible, modificación de datos o incluso la toma de control del sitio web afectado. Esto puede tener repercusiones graves en la reputación de la empresa y en la confianza de los usuarios.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes HTTP específicamente manipuladas que incluyan parámetros SQL maliciosos, lo que les permite ejecutar comandos SQL no autorizados en la base de datos.

Mitigación recomendada

Se recomienda actualizar el plugin JS Archive List a la versión 6.1.6 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación de entradas y el uso de consultas preparadas para mitigar riesgos de inyección SQL.

Señales de detección

Se deben monitorizar los registros de acceso y errores en busca de patrones inusuales o intentos de inyección SQL, así como cualquier actividad sospechosa en la base de datos que pueda indicar un intento de explotación.

Alcance afectado

Las versiones del plugin JS Archive List anteriores a la 6.1.6 están afectadas. Es crucial verificar las instalaciones del plugin en todos los sitios web que lo utilicen.