SEO Booster <= 7.3.1 - Authenticated (Administrator+) SQL Injection via 'sort_field' Parameter (inyeccion SQL) - version 7.3.2

Resumen ejecutivo

Se ha detectado una vulnerabilidad de inyección SQL en el plugin SEO Booster hasta la versión 7.3.1, que permite a administradores autenticados ejecutar consultas maliciosas. Esta falla puede comprometer la integridad de los datos y la seguridad del sitio.

Contexto técnico

La vulnerabilidad se encuentra en el parámetro 'sort_field' del plugin SEO Booster, permitiendo a un administrador autenticado manipular las consultas SQL. Esto expone la base de datos a ataques que pueden revelar información sensible.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la filtración de datos confidenciales y afectar la confianza de los usuarios en el sitio. Además, podría llevar a un acceso no autorizado a la base de datos, comprometiendo la seguridad general del sistema.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad mediante la manipulación del parámetro 'sort_field' en solicitudes autenticadas, lo que les permite ejecutar comandos SQL no autorizados.

Mitigación recomendada

Actualizar el plugin SEO Booster a la versión 7.3.2 o superior. Revisar los registros de acceso para detectar actividades sospechosas. Implementar medidas de seguridad adicionales, como la limitación de privilegios de los administradores.

Señales de detección

Revisar logs de acceso en busca de patrones inusuales en las solicitudes que incluyan el parámetro 'sort_field'.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 7.3.2 del plugin SEO Booster. No se han confirmado otros escenarios de explotación fuera de este contexto.