Gallery by BestWebSoft – Customizable Image and Photo Galleries for WordPress <= 4.7.8 - Authenticated (Contributor+) SQL Injection en Gallery Plugin (inyeccion SQL) - version 4.7.9

Resumen ejecutivo

Se ha detectado una vulnerabilidad de inyección SQL en el plugin Gallery by BestWebSoft, que afecta a versiones hasta la 4.7.8. Esta falla permite a usuarios autenticados con rol de contribuyente o superior ejecutar consultas SQL maliciosas, comprometiendo la integridad de la base de datos y la seguridad del sitio.

Contexto técnico

La vulnerabilidad se encuentra en el plugin Gallery by BestWebSoft, específicamente en su capacidad para manejar entradas de usuario sin una validación adecuada. Esto permite que un atacante autenticado pueda inyectar código SQL a través de formularios del plugin, afectando la base de datos de WordPress.

Impacto potencial

El impacto de esta vulnerabilidad puede incluir la exposición de datos sensibles, alteración de contenido y potencial acceso no autorizado a la administración del sitio. Esto podría resultar en pérdidas económicas y daño a la reputación del negocio.

Vector de explotación

La explotación se realiza mediante el envío de solicitudes manipuladas que contienen código SQL malicioso, utilizando credenciales de usuario con permisos adecuados.

Mitigación recomendada

Actualizar el plugin Gallery by BestWebSoft a la versión 4.7.9 o superior. Revisar los registros de actividad para detectar accesos inusuales o intentos de explotación. Implementar medidas de seguridad adicionales, como la limitación de privilegios de usuario y la validación de entradas.

Señales de detección

Señales de riesgo incluyen entradas inesperadas en los registros de consultas SQL y actividad sospechosa de usuarios con rol de contribuyente o superior.

Alcance afectado

Afecta a todas las instalaciones de WordPress que utilizan el plugin Gallery by BestWebSoft en versiones hasta la 4.7.8. No se han reportado casos en versiones posteriores.