Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI <= 3.40.1 - Authenticated (Contributor+) SQL Injection via ORDER BY Clause en Simple Tags (inyeccion SQL) - version 3.41.0

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI' en versiones hasta la 3.40.1. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuidor o superior ejecutar consultas SQL maliciosas.

Contexto técnico

El fallo se origina en la forma en que se manejan las consultas SQL dentro del plugin, específicamente a través de la cláusula ORDER BY. Esto permite a un atacante manipular la consulta para obtener información no autorizada de la base de datos.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la integridad de los datos y permitir el acceso no autorizado a información sensible, lo que podría tener repercusiones significativas en la reputación y operación del negocio.

Vector de explotación

La explotación típicamente requiere que el atacante tenga acceso como usuario autenticado con rol de contribuidor o superior, lo que limita el vector de ataque a usuarios que ya tienen algún nivel de acceso al sistema.

Mitigación recomendada

Actualizar el plugin a la versión 3.41.0 o superior es esencial para mitigar esta vulnerabilidad. Además, se recomienda revisar los permisos de usuario y aplicar prácticas de hardening en la base de datos.

Señales de detección

Monitorear los logs de acceso y errores en el servidor puede ayudar a identificar intentos de explotación, así como la aparición de consultas SQL inusuales en los registros.

Alcance afectado

Las versiones del plugin hasta la 3.40.1 son vulnerables. Se recomienda a todos los usuarios de este plugin verificar su versión y actualizar si es necesario.