Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager <= 4.95 - Unauthenticated SQL Injection via site_id

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Ads Pro, que afecta a las versiones anteriores a la 4.95. Esta vulnerabilidad permite a un atacante no autenticado ejecutar consultas SQL maliciosas en el sistema.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona las solicitudes relacionadas con el 'site_id'. Al no validar adecuadamente la entrada, un atacante puede manipular las consultas SQL, lo que podría comprometer la base de datos del sitio.

Impacto potencial

El impacto de esta vulnerabilidad es alto, ya que puede permitir a los atacantes acceder a datos sensibles, modificar información o incluso tomar control del sitio. Esto podría resultar en daños a la reputación y pérdidas económicas para las organizaciones afectadas.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas que incluyen un 'site_id' malicioso, lo que desencadena la ejecución de consultas SQL no autorizadas.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin Ads Pro a la versión 4.95 o superior. Además, es aconsejable implementar medidas de seguridad adicionales, como la validación de entradas y el uso de firewalls de aplicaciones web.

Señales de detección

Señales de posible explotación incluyen registros de errores SQL inusuales, intentos de acceso no autorizados y tráfico sospechoso en las solicitudes relacionadas con el 'site_id'.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin Ads Pro anteriores a la 4.95.