Custom 404 Pro <= 3.12.0 - Authenticated (Administrator+) SQL Injection via `path` Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Custom 404 Pro hasta la versión 3.12.0, que requiere autenticación de administrador para ser explotada. Esta vulnerabilidad podría permitir a un atacante obtener acceso no autorizado a la base de datos del sitio afectado.

Contexto técnico

La vulnerabilidad se origina en el parámetro `path` del plugin, donde una entrada maliciosa puede ser procesada sin la debida validación. Esto abre la puerta a la ejecución de consultas SQL arbitrarias en la base de datos del sitio, lo que puede comprometer la integridad y confidencialidad de la información almacenada.

Impacto potencial

El impacto potencial incluye la exposición de datos sensibles y la posibilidad de manipulación de la base de datos, lo que podría llevar a la pérdida de datos o a la toma de control del sitio. Esto puede resultar en daños reputacionales y financieros significativos para las organizaciones afectadas.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante el envío de solicitudes HTTP que incluyen un payload SQL malicioso en el parámetro `path`, una vez que el atacante ha logrado autenticarse como administrador.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Custom 404 Pro a la versión 3.12.0 o superior. Además, se deben implementar medidas de seguridad adicionales, como la revisión de los permisos de usuario y la validación de entradas en todos los formularios.

Señales de detección

Se pueden detectar intentos de explotación mediante el monitoreo de registros de acceso y errores que muestren patrones inusuales en las solicitudes al parámetro `path`, así como cualquier actividad sospechosa en la base de datos.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Custom 404 Pro anteriores a la 3.12.0. Es fundamental que los administradores de sitios que utilicen este plugin verifiquen su versión y apliquen la actualización pertinente.