PublishPress Revisions: Duplicate Posts, Submit, Approve and Schedule Content Changes <= 3.7.23 - Unauthenticated SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin PublishPress Revisions, que afecta a versiones anteriores a la 3.7.24. Esta vulnerabilidad, con un nivel de severidad alto, permite a un atacante ejecutar consultas SQL maliciosas en la base de datos del sitio.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes de entrada, permitiendo que un atacante envíe parámetros manipulados que son procesados sin la debida validación. Esto abre una superficie de ataque que puede comprometer la integridad de la base de datos.

Impacto potencial

Si se explota, esta vulnerabilidad puede permitir a un atacante acceder, modificar o eliminar datos sensibles, lo que podría resultar en una pérdida de confianza por parte de los usuarios y daños a la reputación del negocio. Además, puede facilitar el acceso a otras áreas del sistema.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes HTTP especialmente diseñadas que incluyen parámetros SQL maliciosos. Dado que no se requiere autenticación, cualquier usuario no autenticado puede intentar llevar a cabo el ataque.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin PublishPress Revisions a la versión 3.7.24 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como un firewall de aplicaciones web y la validación de entradas.

Señales de detección

Señales de posible explotación incluyen registros de errores inusuales en la base de datos, intentos de acceso no autorizados y tráfico sospechoso que intenta acceder a parámetros del plugin.

Alcance afectado

Las versiones del plugin PublishPress Revisions hasta la 3.7.23 están afectadas por esta vulnerabilidad. Se aconseja a los administradores de sitios que utilicen este plugin que verifiquen su versión y realicen la actualización correspondiente.