BetterDocs <= 4.6.0 - Authenticated (Custom+) SQL Injection via 'lang' Parameter (inyeccion SQL) - version 4.6.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL autenticada en el plugin BetterDocs hasta la versión 4.6.0. Este fallo podría permitir a un atacante ejecutar consultas SQL arbitrarias, comprometiendo la integridad de la base de datos y la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se localiza en el parámetro 'lang' del plugin BetterDocs, permitiendo que usuarios autenticados realicen inyecciones SQL. Esto se debe a una falta de validación adecuada de los datos de entrada, lo que expone la superficie de ataque a usuarios malintencionados con acceso al sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a atacantes acceder y manipular datos sensibles, lo que podría resultar en la pérdida de información crítica y daños a la reputación del negocio. La severidad se clasifica como media, con un puntaje CVSS de 6.5.

Vector de explotación

La explotación de este fallo se realiza mediante la manipulación del parámetro 'lang' en solicitudes autenticadas, lo que permite ejecutar consultas SQL no autorizadas.

Mitigación recomendada

Actualizar el plugin BetterDocs a la versión 4.6.1 o superior para corregir la vulnerabilidad. Revisar y restringir los permisos de usuario para minimizar el acceso a funcionalidades críticas. Implementar medidas de seguridad adicionales, como la validación de entradas y el uso de consultas preparadas.

Señales de detección

Señales a tener en cuenta incluyen entradas inusuales en los logs de acceso que contengan el parámetro 'lang' y errores de base de datos que indiquen intentos de inyección SQL.

Alcance afectado

Las versiones afectadas son BetterDocs hasta la 4.6.0. No se han confirmado casos en versiones posteriores ni en otros plugins relacionados.