Simple Download Monitor <= 3.9.33 - Simple Download Monitor <= 3.9.33 – Authenticated (Contributor+) SQL Injection via order parameter in Log Export functionality

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Simple Download Monitor, que afecta a las versiones hasta la 3.9.33. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior manipular la base de datos a través de parámetros específicos en la funcionalidad de exportación de registros.

Contexto técnico

La vulnerabilidad se encuentra en la funcionalidad de exportación de registros del plugin, donde un parámetro de orden no se valida adecuadamente. Esto permite que un atacante autenticado envíe consultas SQL maliciosas, lo que podría comprometer la integridad de la base de datos del sitio.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, ya que permite a un atacante autenticado acceder y manipular datos sensibles en la base de datos. Esto podría resultar en la exposición de información confidencial o en la alteración de datos críticos, afectando la confianza de los usuarios y la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad se realiza a través de un usuario autenticado que envía un payload SQL a través del parámetro de orden en la funcionalidad de exportación de logs, permitiendo la ejecución de consultas no autorizadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Simple Download Monitor a la versión 3.9.34 o superior. Además, es aconsejable revisar los permisos de los usuarios y aplicar prácticas de hardening en la base de datos, como el uso de consultas preparadas.

Señales de detección

Señales que pueden indicar un intento de explotación incluyen registros de actividad inusuales por parte de usuarios autenticados, así como errores en la base de datos relacionados con consultas SQL mal formadas.

Alcance afectado

Las versiones del plugin Simple Download Monitor hasta la 3.9.33 son las afectadas. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y aplicar la actualización correspondiente.