Advance Product Search- Voice & Ajax Search for WooCommerce <= 1.4.4 - Unauthenticated SQL Injection en TH Advance Product Search (inyeccion SQL) - version 1.4.5

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Advance Product Search para WooCommerce, afectando a versiones hasta la 1.4.4. Esta falla puede permitir a un atacante ejecutar consultas maliciosas, comprometiendo la integridad de la base de datos y exponiendo datos sensibles.

Contexto técnico

La vulnerabilidad se presenta en el componente Advance Product Search, que permite búsquedas avanzadas en WooCommerce. La falta de validación adecuada en las entradas del usuario permite que un atacante envíe consultas SQL manipuladas, accediendo a información no autorizada.

Impacto potencial

El impacto de esta vulnerabilidad es alto, ya que puede resultar en la exposición de datos críticos, alteración de la base de datos y potencialmente la toma de control del sitio. Esto puede afectar la confianza del cliente y la reputación del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas a través de formularios de búsqueda, sin necesidad de autenticación previa.

Mitigación recomendada

Actualizar el plugin Advance Product Search a la versión 1.4.5 o superior. Revisar la configuración del plugin y aplicar medidas de seguridad adicionales, como la validación de entradas. Monitorear registros de acceso para detectar actividades sospechosas relacionadas con consultas SQL.

Señales de detección

Señales de riesgo incluyen entradas inusuales en los registros de acceso, errores de SQL en los logs y patrones de tráfico sospechosos en las solicitudes de búsqueda.

Alcance afectado

Las versiones del plugin Advance Product Search hasta la 1.4.4 están afectadas. No se han confirmado otros escenarios de explotación en versiones posteriores.