SupportCandy – Helpdesk & Customer Support Ticket System <= 3.4.4 - Authenticated (Subscriber+) SQL Injection via Number Field Filter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin SupportCandy, que afecta a las versiones hasta la 3.4.4. Esta vulnerabilidad permite a usuarios autenticados con rol de suscriptor o superior ejecutar consultas SQL maliciosas.

Contexto técnico

El fallo se origina en el filtro de campo numérico del plugin, permitiendo que un atacante autenticado manipule las consultas SQL. Esto se traduce en una superficie de ataque donde se pueden ejecutar comandos no autorizados en la base de datos.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la integridad de la base de datos, permitiendo a un atacante acceder a información sensible o modificar datos críticos. Esto podría tener repercusiones significativas en la confianza del cliente y en la operativa del negocio.

Vector de explotación

Generalmente, la explotación se realiza mediante la manipulación de parámetros en las solicitudes del plugin, donde un atacante autenticado puede inyectar código SQL a través del campo numérico.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin SupportCandy a la versión 3.4.5 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de seguridad adicionales como la validación de entradas y el uso de consultas preparadas.

Señales de detección

Señales de posible explotación incluyen registros de errores SQL inusuales, cambios inesperados en la base de datos y actividad sospechosa por parte de usuarios autenticados.

Alcance afectado

Las versiones del plugin SupportCandy desde la 3.4.4 y anteriores son las afectadas. La vulnerabilidad ha sido corregida en la versión 3.4.5.