MailerLite – WooCommerce integration <= 3.1.2 - Unauthenticated SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin MailerLite para WooCommerce, que afecta a las versiones hasta la 3.1.2. Esta falla tiene un nivel de severidad alto, con un CVSS de 7.5.

Contexto técnico

La vulnerabilidad permite a un atacante ejecutar consultas SQL maliciosas en la base de datos del sitio, lo que puede comprometer la integridad y la confidencialidad de los datos. La superficie de ataque es amplia debido a la falta de autenticación necesaria para explotar el fallo.

Impacto potencial

El impacto potencial incluye la exposición de datos sensibles y la posibilidad de manipulación de la base de datos, lo que podría afectar la operativa del negocio y la confianza de los usuarios en la plataforma.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas a las interfaces del plugin, lo que les permite ejecutar comandos SQL no autorizados.

Mitigación recomendada

Actualizar el plugin MailerLite para WooCommerce a la versión 3.1.3 o superior. Además, se recomienda realizar una auditoría de seguridad en la base de datos y aplicar medidas de hardening en la instalación de WordPress.

Señales de detección

Se deben monitorizar los registros de acceso y errores en busca de patrones inusuales de solicitudes que puedan indicar intentos de explotación de la vulnerabilidad.

Alcance afectado

Las versiones del plugin MailerLite para WooCommerce hasta la 3.1.2 son vulnerables. Se recomienda a los usuarios de estas versiones que actualicen a la versión 3.1.3 o posterior.