Fuente base de datos: Wordfence Intelligence

LambertGroup - AllInOne - Content Slider <= 3.8 - Authenticated (Contributor+) SQL Injection

PLUGIN MEDIUM CVE-2025-60109

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin LambertGroup - AllInOne - Content Slider, que afecta a las versiones hasta la 3.8. Esta vulnerabilidad, clasificada como de severidad media, puede ser explotada por usuarios autenticados con rol de colaborador o superior.

Contexto técnico

La vulnerabilidad se presenta en la gestión de las entradas de datos en el plugin, permitiendo a un atacante enviar consultas SQL maliciosas a la base de datos. La superficie de ataque se amplía a cualquier usuario autenticado que tenga permisos adecuados, lo que facilita la explotación.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante acceda o manipule datos sensibles en la base de datos, lo que podría comprometer la integridad y confidencialidad de la información. Esto puede resultar en daños a la reputación de la organización y pérdidas económicas.

Vector de explotación

Generalmente, la explotación se realiza mediante la inyección de comandos SQL a través de formularios o parámetros que no validan adecuadamente las entradas de los usuarios, permitiendo así la ejecución de consultas no autorizadas.

Mitigación recomendada

Se recomienda actualizar el plugin a la versión 3.8 o superior, donde se ha corregido esta vulnerabilidad. Además, es aconsejable revisar los permisos de los usuarios y aplicar medidas de seguridad adicionales como la validación de entradas y el uso de consultas preparadas.

Señales de detección

Señales de posible explotación incluyen registros de actividad inusual en la base de datos, como consultas SQL inesperadas o errores relacionados con la ejecución de comandos SQL. Monitorear los logs de acceso y actividad del plugin puede ayudar a detectar intentos de explotación.

Alcance afectado

Las versiones del plugin LambertGroup - AllInOne - Content Slider hasta la 3.8 están afectadas. Es importante verificar las instalaciones que utilizan este plugin para evaluar el riesgo.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

ameliabooking

Amelia <= 2.1.2 - Authenticated (Manager+) SQL Injection via 'sort' Parameter

HIGH PLUGIN

js-support-ticket

JS Help Desk – AI-Powered Support & Ticketing System <= 3.0.4 - Unauthenticated SQL Injection via 'multiformid' Parameter

HIGH THEME

noo-jobmonster

Noo JobMonster < 4.8.4 - Unauthenticated SQL Injection

HIGH PLUGIN

addon-jobsearch-chat

Addon Jobsearch Chat <= 3.0 - Unauthenticated SQL Injection

MEDIUM PLUGIN

quiz-master-next

Quiz and Survey Master (QSM) <= 10.3.5 - Authenticated (Contributor+) SQL Injection via 'merged_question' Parameter

HIGH PLUGIN

wp-job-portal

WP Job Portal <= 2.4.8 - Unauthenticated SQL Injection via 'radius' Parameter

MEDIUM PLUGIN

sfwd-lms

LearnDash LMS <= 5.0.3 - Authenticated (Contributor+) SQL Injection via 'filters[orderby_order]' Parameter

HIGH PLUGIN

jet-engine

JetEngine <= 3.8.6.1 - Unauthenticated SQL Injection via Listing Grid 'filtered_query' Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto