Taskbuilder <= 5.0.9 - Authenticated (Subscriber+) SQL Injection (inyeccion SQL) - version 6.0.0

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Taskbuilder, afectando a versiones hasta la 5.0.9. Este fallo permite a usuarios autenticados con rol de suscriptor o superior ejecutar consultas SQL maliciosas, comprometiendo la integridad de la base de datos.

Contexto técnico

La vulnerabilidad se presenta en la forma en que Taskbuilder gestiona las entradas de los usuarios, permitiendo que se inyecten comandos SQL a través de parámetros manipulados. Esto afecta a las instalaciones donde los usuarios autenticados tienen permisos para interactuar con ciertas funciones del plugin.

Impacto potencial

El impacto en la seguridad puede ser significativo, ya que un atacante podría acceder, modificar o eliminar datos críticos de la base de datos. Esto puede resultar en pérdida de información, alteración de la funcionalidad del sitio y daño a la reputación del negocio.

Vector de explotación

La explotación se lleva a cabo mediante la manipulación de parámetros en las solicitudes HTTP enviadas por usuarios autenticados, lo que permite ejecutar consultas SQL no autorizadas.

Mitigación recomendada

Actualizar el plugin Taskbuilder a la versión 6.0.0 o superior para corregir la vulnerabilidad. Revisar y restringir los permisos de los usuarios autenticados, limitando el acceso a funciones críticas del plugin. Implementar medidas de seguridad adicionales, como la validación de entradas y el uso de consultas preparadas.

Señales de detección

Monitorear los logs de acceso en busca de patrones inusuales en las solicitudes, especialmente aquellas que contienen parámetros SQL. También se deben revisar cambios inesperados en la base de datos.

Alcance afectado

Las versiones del plugin Taskbuilder hasta la 5.0.9 son vulnerables. La versión 6.0.0 y posteriores han corregido este fallo. No se han confirmado casos de explotación activa en la naturaleza.