Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin <= 2.22.5 - Authenticated (Subscriber+) SQL Injection (inyeccion SQL) - version 2.22.6

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Tourfic, afectando a versiones hasta la 2.22.5. Esta falla puede ser explotada por usuarios autenticados con privilegios de suscriptor o superiores, comprometiendo la integridad de los datos del sitio.

Contexto técnico

El fallo se presenta en el componente Tourfic, un plugin de reservas de viajes y alquiler de coches. La superficie de ataque se basa en la manipulación de consultas SQL a través de entradas no validadas, permitiendo a un atacante ejecutar comandos SQL maliciosos si tiene acceso como suscriptor o superior.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la exposición de datos sensibles, alteración de la base de datos y potenciales daños a la reputación del negocio. La severidad media (CVSS 6.5) indica un riesgo significativo que debe ser abordado de inmediato.

Vector de explotación

Generalmente, la explotación se realiza mediante el envío de solicitudes manipuladas a las funciones del plugin que gestionan las consultas SQL, aprovechando la falta de validación de las entradas del usuario.

Mitigación recomendada

Actualizar el plugin Tourfic a la versión 2.22.6 o superior para corregir la vulnerabilidad. Revisar y reforzar las políticas de acceso de los usuarios, limitando privilegios innecesarios. Implementar medidas de seguridad adicionales, como la validación de entradas y el uso de consultas preparadas.

Señales de detección

Señales de alerta incluyen registros de errores SQL en los logs del servidor y actividades inusuales en las cuentas de usuario con privilegios elevados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.22.6 del plugin Tourfic. No se han confirmado casos en versiones posteriores.