Page Expire Popup/Redirection for WordPress <= 1.0 - Authenticated (Author+) SQL Injection via 'id' Shortcode Attribute

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Page Expire Popup/Redirection para WordPress, que afecta a las versiones hasta 1.0. Esta vulnerabilidad permite a usuarios autenticados con rol de autor o superior ejecutar consultas SQL maliciosas.

Contexto técnico

La vulnerabilidad se origina en el manejo inadecuado del atributo 'id' en los shortcodes del plugin. Esto permite que un atacante autenticado pueda inyectar código SQL a través de este atributo, comprometiendo la base de datos del sitio web.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a información sensible de la base de datos, modificar datos o incluso tomar control del sitio web. Esto puede resultar en pérdidas económicas y daños a la reputación del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas que incluyen código SQL en el atributo 'id' de los shortcodes, lo que les permite ejecutar comandos SQL no autorizados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.1 o superior. Además, es aconsejable revisar los permisos de los usuarios y limitar el acceso a solo aquellos que realmente lo necesiten.

Señales de detección

Señales de posible explotación incluyen registros de actividad inusual en la base de datos, como consultas SQL inesperadas o fallidas, y cambios no autorizados en el contenido del sitio.

Alcance afectado

Las versiones del plugin Page Expire Popup/Redirection hasta la 1.0 son las afectadas. Se recomienda a los administradores de sitios que utilicen este plugin que verifiquen su versión y apliquen la actualización correspondiente.