Mail Mint <= 1.24.1 - Authenticated (Administrator+) SQL Injection via 'recipients' Parameter (inyeccion SQL) - version 1.24.2

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Mail Mint hasta la versión 1.24.1, que permite a administradores autenticados ejecutar consultas maliciosas. Esta falla puede comprometer la integridad de los datos y la seguridad operativa del sitio web.

Contexto técnico

El fallo se origina en el parámetro 'recipients', donde una inyección SQL puede ser realizada por un administrador autenticado. Esto expone la base de datos a manipulaciones no autorizadas.

Impacto potencial

El impacto de esta vulnerabilidad puede incluir la exposición de datos sensibles y la posibilidad de alteración de la base de datos, lo que podría afectar la confianza del usuario y la reputación del negocio.

Vector de explotación

La explotación se realiza mediante el envío de solicitudes manipuladas a través del parámetro 'recipients' en el plugin, lo que permite ejecutar consultas SQL no autorizadas.

Mitigación recomendada

Actualizar el plugin Mail Mint a la versión 1.24.2 o superior para corregir la vulnerabilidad. Revisar y auditar los registros de acceso para identificar actividades sospechosas relacionadas con el uso del plugin. Implementar medidas de seguridad adicionales, como la restricción de permisos de administrador y el uso de un firewall de aplicaciones web.

Señales de detección

Señales de alerta incluyen registros de acceso inusuales que intentan acceder al parámetro 'recipients' y cambios no autorizados en la base de datos.

Alcance afectado

Las versiones afectadas son Mail Mint hasta la 1.24.1. No se han confirmado casos en versiones posteriores a la 1.24.2.