워드프레스 결제 심플페이 – 우커머스 결제 플러그인 <= 5.5.6 - Unauthenticated SQL Injection en Pgall FOR Woocommerce (inyeccion SQL) - version 5.5.7

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin PGall para WooCommerce, afectando a versiones hasta la 5.5.6. Esta falla de alta severidad puede comprometer la seguridad de la base de datos, exponiendo información sensible y afectando la operativa del negocio.

Contexto técnico

La vulnerabilidad se encuentra en el plugin PGall para WooCommerce, que permite la ejecución de consultas SQL maliciosas sin necesidad de autenticación. Esto se debe a una validación inadecuada de los parámetros de entrada, lo que facilita el acceso no autorizado a la base de datos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder y manipular datos críticos, lo que podría resultar en la pérdida de información confidencial y daños a la reputación del negocio. La explotación exitosa puede llevar a la alteración de pedidos y datos de clientes.

Vector de explotación

La explotación se realiza a través de solicitudes HTTP manipuladas que envían parámetros SQL maliciosos al plugin, permitiendo la ejecución de comandos SQL no autorizados.

Mitigación recomendada

Actualizar el plugin PGall para WooCommerce a la versión 5.5.7 o posterior. Revisar los registros de acceso para identificar posibles intentos de explotación. Implementar medidas de seguridad adicionales, como firewall de aplicaciones web (WAF).

Señales de detección

Señales de riesgo incluyen entradas inusuales en los registros de acceso y errores SQL en los registros de depuración, que podrían indicar intentos de explotación.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 5.5.7. No se han confirmado otros componentes o plugins relacionados que presenten la misma vulnerabilidad.