Quiz and Survey Master (QSM) <= 10.3.1 - Authenticated (Subscriber+) SQL Injection via `is_linking` Query Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Quiz and Survey Master (QSM) en versiones hasta la 10.3.1. Este fallo afecta a usuarios autenticados con rol de suscriptor o superior, permitiendo potencialmente la ejecución de consultas maliciosas en la base de datos.

Contexto técnico

La vulnerabilidad se encuentra en el manejo del parámetro `is_linking`, que no valida adecuadamente la entrada del usuario. Esto permite a un atacante con privilegios de suscriptor o superiores inyectar código SQL, comprometiendo la integridad de la base de datos del sitio web.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a datos sensibles o realizar modificaciones no autorizadas en la base de datos. Esto podría resultar en la pérdida de datos, alteraciones en la funcionalidad del sitio y daños a la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la manipulación del parámetro `is_linking` en solicitudes HTTP, lo que permite la ejecución de consultas SQL maliciosas por parte de un usuario autenticado.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Quiz and Survey Master a la versión 10.3.2 o superior. Además, es aconsejable revisar las configuraciones de permisos de usuario y aplicar prácticas de seguridad como la validación y sanitización de entradas.

Señales de detección

Señales de riesgo incluyen registros de errores SQL en el servidor, actividad inusual en la base de datos y cambios no autorizados en los datos. Monitorizar el tráfico HTTP para detectar solicitudes sospechosas también es crucial.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Quiz and Survey Master hasta la 10.3.1. Las instalaciones que utilizan estas versiones son vulnerables si cuentan con usuarios autenticados con rol de suscriptor o superior.