WP Review Slider Pro <= 12.6.8 - Authenticated (Subscriber+) SQL Injection via 'curselrevs' Parameter (inyeccion SQL) - version 12.7.0

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin WP Review Slider Pro, que afecta a las versiones hasta la 12.6.8. Esta falla permite a usuarios autenticados con rol de suscriptor o superior ejecutar consultas SQL maliciosas, comprometiendo la integridad de la base de datos.

Contexto técnico

La vulnerabilidad se encuentra en el parámetro 'curselrevs', lo que expone el plugin a ataques de inyección SQL. Los atacantes pueden aprovechar esta debilidad si logran autenticarse en el sistema, permitiendo la manipulación de la base de datos a través de consultas no autorizadas.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder y modificar datos sensibles, lo que podría llevar a la pérdida de información crítica y a la interrupción del servicio. La severidad de esta falla, con un CVSS de 8.8, indica un alto riesgo para la seguridad del sitio web.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante el envío de solicitudes HTTP manipuladas que incluyen el parámetro 'curselrevs' con código SQL malicioso, lo que permite ejecutar comandos no autorizados en la base de datos.

Mitigación recomendada

Actualizar el plugin WP Review Slider Pro a la versión 12.7.0 o superior para corregir la vulnerabilidad. Revisar y restringir los permisos de los usuarios autenticados, limitando el acceso a funciones críticas. Implementar medidas de seguridad adicionales, como un firewall de aplicaciones web, para detectar y bloquear intentos de inyección SQL.

Señales de detección

Monitorear los registros de acceso para detectar patrones inusuales de solicitudes que incluyan el parámetro 'curselrevs'. También se pueden revisar los registros de errores de la base de datos en busca de consultas SQL fallidas que indiquen intentos de explotación.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 12.7.0 del plugin WP Review Slider Pro. No se han confirmado casos de explotación en versiones posteriores.