WP Fast Total Search – The Power of Indexed Search <= 1.80.280 - Unauthenticated SQL Injection en Fulltext Search (inyeccion SQL) - version 1.81.282

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin WP Fast Total Search, afectando a versiones anteriores a 1.80.280. Esta falla permite a atacantes no autenticados ejecutar consultas maliciosas, comprometiendo la seguridad de la base de datos y la integridad del sitio.

Contexto técnico

La vulnerabilidad se encuentra en el plugin WP Fast Total Search, específicamente en su capacidad para manejar consultas SQL sin la debida validación. La exposición se produce cuando se permite a usuarios no autenticados interactuar con funciones que procesan entradas sin filtrar, facilitando así la inyección de código SQL malicioso.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la divulgación de datos sensibles, alteración de la base de datos y potencial acceso no autorizado a la administración del sitio. Esto puede traducirse en pérdidas económicas, daño a la reputación y compromisos de seguridad a largo plazo.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas que contienen código SQL malicioso a las funciones vulnerables del plugin, lo que les permite ejecutar comandos en la base de datos.

Mitigación recomendada

Actualizar el plugin WP Fast Total Search a la versión 1.81.282 o superior. Revisar y limpiar la base de datos en caso de explotación previa. Implementar medidas de seguridad adicionales, como firewalls y restricciones de acceso.

Señales de detección

Monitorizar logs de acceso en busca de patrones inusuales en las solicitudes que interactúan con el plugin, así como cualquier error relacionado con la base de datos que pueda indicar un intento de inyección SQL.

Alcance afectado

Las versiones afectadas son todas las anteriores a 1.81.282. No se han confirmado casos de explotación en versiones posteriores.