Media Library Tools <= 1.6.15 - Authenticated (Author+) SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Media Library Tools, que afecta a las versiones hasta la 1.6.15. Este fallo permite a usuarios autenticados con rol de autor o superior ejecutar consultas SQL maliciosas.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las entradas de los usuarios, permitiendo inyecciones SQL que pueden comprometer la base de datos del sitio. La superficie de ataque se limita a usuarios autenticados con permisos adecuados, lo que reduce el riesgo a ciertos perfiles de usuario.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a los atacantes acceder y manipular datos sensibles en la base de datos, lo que podría resultar en la pérdida de información o en la toma de control del sitio web.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas a través de formularios del plugin, lo que les permite ejecutar comandos SQL no autorizados en la base de datos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.7.0 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como la limitación de acceso a funciones críticas.

Señales de detección

Señales de explotación pueden incluir registros de consultas SQL inusuales o errores en la base de datos que no correspondan a las operaciones normales del sitio.

Alcance afectado

Las versiones del plugin Media Library Tools hasta la 1.6.15 están afectadas. Es crucial verificar la versión instalada para asegurar que no se está utilizando una versión vulnerable.