wpDataTables (Premium) <= 7.4 - Unauthenticated SQL Injection (inyeccion SQL) - version 7.4.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin wpDataTables (Premium) hasta la versión 7.4. Este fallo permite a atacantes no autenticados ejecutar consultas SQL maliciosas, lo que puede comprometer la integridad de la base de datos.

Contexto técnico

La vulnerabilidad se encuentra en la forma en que wpDataTables gestiona las solicitudes a la base de datos sin la debida validación. Esto permite que un atacante envíe parámetros manipulados a través de la interfaz del plugin, facilitando la ejecución de comandos SQL no autorizados.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la exposición de datos sensibles, alteración de registros y potencial acceso no autorizado a la base de datos. Esto puede resultar en pérdidas económicas y daños a la reputación de la organización.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas que contienen código SQL malicioso, sin necesidad de autenticación previa.

Mitigación recomendada

Actualizar wpDataTables a la versión 7.4.1 o superior para corregir la vulnerabilidad. Revisar y aplicar medidas de seguridad adicionales en la configuración de la base de datos. Monitorizar el tráfico y las solicitudes al plugin para detectar actividades sospechosas.

Señales de detección

Buscar en los logs de acceso patrones inusuales en las solicitudes a wpDataTables, especialmente aquellas que contienen parámetros SQL sospechosos.

Alcance afectado

Afecta a todas las versiones de wpDataTables (Premium) hasta la 7.4. No se han confirmado escenarios en versiones posteriores a la 7.4.1.