External Login <= 1.11.2 - Unauthenticated SQL Injection via log

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin External Login, que permite la inyección SQL no autenticada. Esta falla afecta a las versiones anteriores a la 1.11.2 y puede comprometer la seguridad de la base de datos del sitio web.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes de inicio de sesión, lo que permite a un atacante ejecutar consultas SQL maliciosas sin necesidad de autenticación previa. Esto representa una superficie de ataque significativa, ya que puede ser explotada por cualquier usuario no autenticado.

Impacto potencial

El impacto potencial de esta vulnerabilidad es alto, ya que permite a un atacante acceder y manipular datos sensibles en la base de datos, lo que podría resultar en la pérdida de información, alteración de datos y compromisos de seguridad graves para el negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes HTTP específicamente diseñadas que contienen código SQL malicioso a los puntos de entrada del plugin, lo que les permite ejecutar comandos SQL en la base de datos subyacente.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin External Login a la versión 1.11.2 o superior. Además, se sugiere realizar una auditoría de seguridad completa del sitio y aplicar prácticas de hardening, como la restricción de acceso a áreas críticas y la implementación de firewalls de aplicación web.

Señales de detección

Señales de posible explotación incluyen registros de errores SQL en el servidor, cambios inesperados en la base de datos, o tráfico HTTP inusual hacia las rutas del plugin que maneja el inicio de sesión.

Alcance afectado

Las versiones del plugin External Login anteriores a la 1.11.2 están afectadas por esta vulnerabilidad. Es crucial revisar todas las instalaciones que utilicen este plugin para asegurar que están actualizadas.