Broken Link Checker <= 2.4.7 - Authenticated (Editor+) SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Broken Link Checker hasta la versión 2.4.7, que permite a usuarios autenticados con rol de Editor o superior ejecutar consultas maliciosas. Esto puede comprometer la integridad de la base de datos y exponer información sensible.

Contexto técnico

La vulnerabilidad se presenta en el plugin Broken Link Checker, permitiendo a usuarios autenticados manipular consultas SQL a través de entradas no sanitizadas. La exposición ocurre cuando un usuario con privilegios de Editor o superiores interactúa con funciones vulnerables del plugin.

Impacto potencial

El impacto de esta vulnerabilidad puede resultar en la alteración de datos y acceso no autorizado a información sensible, lo que puede afectar la confianza de los usuarios y la reputación del negocio. Aunque la severidad se clasifica como media, su explotación puede tener consecuencias significativas si no se mitiga adecuadamente.

Vector de explotación

La explotación se realiza mediante la inyección de código SQL en parámetros de entrada manipulados por el usuario, lo que permite ejecutar comandos no autorizados en la base de datos.

Mitigación recomendada

Actualizar el plugin Broken Link Checker a la versión 2.4.8 o superior. Revisar los registros de actividad para detectar accesos no autorizados. Implementar medidas de seguridad adicionales, como la limitación de privilegios de usuario.

Señales de detección

Señales de riesgo incluyen registros de errores SQL inusuales y cambios inesperados en la base de datos, así como intentos de acceso a funciones del plugin por parte de usuarios no autorizados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.4.8 del plugin Broken Link Checker. No se han confirmado casos en versiones posteriores.