WP Dashboard Chat <= 1.0.3 - Authenticated (Contributor+) SQL Injection via id (inyeccion SQL)

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Dashboard Chat, que afecta a versiones hasta la 1.0.3. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior ejecutar consultas SQL maliciosas.

Contexto técnico

La vulnerabilidad se encuentra en la forma en que el plugin maneja las entradas del usuario, permitiendo la inyección de código SQL a través del parámetro 'id'. Esto abre una superficie de ataque que puede ser aprovechada por usuarios con permisos adecuados.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante acceda a información sensible de la base de datos, lo que podría comprometer la integridad y confidencialidad de los datos de la instalación de WordPress.

Vector de explotación

Normalmente, esta vulnerabilidad se explota mediante la manipulación de parámetros en solicitudes HTTP, permitiendo que un atacante envíe consultas SQL no autorizadas a la base de datos.

Mitigación recomendada

Actualizar el plugin WP Dashboard Chat a la versión 1.0.3 o superior. Además, se recomienda revisar los permisos de los usuarios y aplicar medidas de seguridad adicionales como la limitación de roles y la implementación de un firewall de aplicaciones web.

Señales de detección

Señales de posible explotación incluyen registros de errores en la base de datos, consultas SQL inusuales o accesos no autorizados a datos sensibles por parte de usuarios con rol de colaborador o superior.

Alcance afectado

Las versiones del plugin WP Dashboard Chat hasta la 1.0.3 son las afectadas. No se ha indicado una versión anterior a la que se introdujo la vulnerabilidad.