Smartcat Translator for WPML <= 3.1.72 - Authenticated (Author+) SQL Injection via orderby Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Smartcat Translator para WPML, que afecta a las versiones hasta la 3.1.72. Esta vulnerabilidad permite a usuarios autenticados con rol de autor o superior ejecutar consultas SQL maliciosas.

Contexto técnico

El fallo se origina en el parámetro 'orderby', que no valida adecuadamente las entradas, permitiendo la inyección de código SQL. La superficie de ataque se amplía a usuarios autenticados con permisos de autor o superiores, quienes pueden manipular las consultas a la base de datos.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad de la base de datos, permitiendo a un atacante acceder, modificar o eliminar información sensible. Esto podría resultar en pérdidas económicas y daños a la reputación de la empresa.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la manipulación del parámetro 'orderby' en solicitudes HTTP, lo que permite ejecutar consultas SQL no autorizadas en el servidor.

Mitigación recomendada

Actualizar el plugin Smartcat Translator para WPML a la versión 3.1.73 o superior. Además, se recomienda revisar y aplicar prácticas de hardening en la configuración del servidor y la base de datos para mitigar riesgos adicionales.

Señales de detección

Señales de riesgo incluyen registros de errores inusuales en la base de datos, intentos de acceso no autorizados y cambios inesperados en los datos almacenados. Monitorizar las actividades de usuarios con rol de autor puede ayudar a detectar posibles abusos.

Alcance afectado

Las versiones del plugin Smartcat Translator para WPML hasta la 3.1.72 están afectadas. Es crucial verificar todas las instalaciones que utilicen este plugin.