FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.15.0.1 - Unauthenticated SQL Injection (inyeccion SQL) - version 3.15.0.2

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin FunnelKit para WooCommerce, afectando a versiones hasta la 3.15.0.1. Este fallo, clasificado con una severidad alta, puede comprometer la seguridad de los datos del sitio y permitir la manipulación de la base de datos.

Contexto técnico

La vulnerabilidad se encuentra en la funcionalidad del plugin que permite la creación de embudos de venta. Un atacante puede explotar este fallo enviando solicitudes maliciosas que no requieren autenticación, lo que facilita el acceso no autorizado a la base de datos del sitio.

Impacto potencial

El impacto potencial incluye la exposición de datos sensibles y la posibilidad de manipular la base de datos, lo que puede llevar a una pérdida de integridad de los datos y afectar la reputación del negocio. Esto puede resultar en sanciones y pérdida de confianza por parte de los clientes.

Vector de explotación

La explotación se realiza mediante solicitudes HTTP mal formadas que aprovechan la falta de validación en las entradas del plugin, permitiendo a un atacante ejecutar consultas SQL arbitrarias.

Mitigación recomendada

Actualizar el plugin FunnelKit a la versión 3.15.0.2 o posterior. Revisar y reforzar las políticas de seguridad de entrada en el sitio. Realizar auditorías de seguridad regulares para identificar y mitigar riesgos similares.

Señales de detección

Monitorizar los logs de acceso en busca de patrones inusuales en las solicitudes que puedan indicar intentos de explotación, como parámetros SQL no esperados.

Alcance afectado

Las versiones del plugin FunnelKit para WooCommerce hasta la 3.15.0.1 son vulnerables. No se han confirmado casos de explotación en versiones posteriores a la 3.15.0.2.