WeePie Cookie Allow <= 3.4.11 - Unauthenticated SQL Injection via 'consent' Parameter en WP Cookie Allow (inyeccion SQL) - version 3.4.12

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin WeePie Cookie Allow, que afecta a versiones hasta la 3.4.11. Esta falla permite a un atacante no autenticado ejecutar consultas SQL maliciosas, comprometiendo la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se encuentra en el parámetro 'consent', lo que permite a los atacantes enviar solicitudes manipuladas y ejecutar código SQL. Esto se convierte en un vector de ataque al no requerir autenticación previa, facilitando el acceso a datos sensibles.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a la base de datos del sitio, lo que podría resultar en la exposición de información sensible y la posibilidad de modificar datos críticos. Esto puede afectar la integridad y la confianza en el sitio web.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas que incluyen el parámetro 'consent' para ejecutar comandos SQL arbitrarios en la base de datos.

Mitigación recomendada

Actualizar el plugin WeePie Cookie Allow a la versión 3.4.12 o superior. Revisar los registros de acceso para identificar posibles intentos de explotación. Implementar medidas de seguridad adicionales, como el uso de un firewall de aplicaciones web.

Señales de detección

Señales que pueden indicar un intento de explotación incluyen entradas inusuales en los registros de acceso y errores SQL en los registros de depuración del servidor.

Alcance afectado

Las versiones del plugin WeePie Cookie Allow hasta la 3.4.11 son vulnerables. No se ha confirmado si otras versiones o plugins relacionados están afectados.