WP Directory Kit <= 1.4.3 - Unauthenticated SQL Injection via select_2_ajax() Function

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Directory Kit, que afecta a las versiones hasta la 1.4.3. Este fallo permite a un atacante no autenticado ejecutar consultas SQL maliciosas, lo que puede comprometer la seguridad de la base de datos del sitio web.

Contexto técnico

La vulnerabilidad se encuentra en la función select_2_ajax() del plugin WP Directory Kit. Esta función no valida adecuadamente las entradas del usuario, lo que permite que un atacante envíe solicitudes manipuladas que se ejecutan directamente en la base de datos, facilitando la inyección de código SQL.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a datos sensibles, modificar información en la base de datos o incluso tomar el control total del sitio. Esto puede resultar en pérdidas económicas y daños a la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad suele llevarse a cabo mediante el envío de solicitudes HTTP manipuladas a la función afectada, sin necesidad de autenticación previa, lo que facilita el ataque.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP Directory Kit a la versión 1.4.4 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación de entradas y el uso de consultas preparadas para evitar inyecciones SQL.

Señales de detección

Las señales para detectar un posible riesgo o explotación incluyen registros de actividad inusual en la base de datos, solicitudes HTTP sospechosas dirigidas a la función select_2_ajax() y alertas de seguridad generadas por plugins de monitorización.

Alcance afectado

Las versiones del plugin WP Directory Kit hasta la 1.4.3 son las afectadas por esta vulnerabilidad, siendo la 1.4.4 la versión corregida.