CatFolders – Tame Your WordPress Media Library by Category <= 2.5.2 - Authenticated (Author+) SQL Injection via CSV Import

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin CatFolders, afectando a versiones hasta la 2.5.2. Esta vulnerabilidad permite a usuarios autenticados con rol de autor o superior ejecutar consultas SQL maliciosas mediante la importación de archivos CSV.

Contexto técnico

La vulnerabilidad se encuentra en la funcionalidad de importación de CSV del plugin, donde no se validan adecuadamente los datos introducidos. Esto permite a un atacante inyectar código SQL en las consultas, comprometiendo la base de datos de WordPress.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder y manipular datos de la base de datos, lo que podría llevar a la divulgación de información sensible o a la alteración del contenido del sitio web.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante la importación de un archivo CSV malicioso que contiene instrucciones SQL dañinas, lo que les permite ejecutar comandos no autorizados en la base de datos.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin CatFolders a la versión 2.5.3 o superior. Además, se debe revisar y validar adecuadamente cualquier entrada de datos en la funcionalidad de importación.

Señales de detección

Señales de riesgo incluyen registros de errores SQL inusuales en el servidor, intentos de importación de CSV por usuarios no autorizados y cambios inesperados en la base de datos.

Alcance afectado

Las versiones del plugin CatFolders hasta la 2.5.2 son las afectadas por esta vulnerabilidad. La versión 2.5.3 incluye la corrección necesaria.