Creative Mail – Easier WordPress & WooCommerce Email Marketing <= 1.6.9 - Authenticated (Subscriber+) SQL Injection en Creative Mail BY Constant Contact (inyeccion SQL)

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Creative Mail para WordPress y WooCommerce, afectando a versiones hasta la 1.6.9. Este fallo permite a usuarios autenticados (nivel suscriptor y superior) ejecutar consultas SQL maliciosas, comprometiendo la integridad de la base de datos.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja las entradas de los usuarios, permitiendo que consultas SQL no validadas sean ejecutadas. La superficie de ataque se centra en usuarios autenticados que pueden enviar datos manipulados a través de formularios del plugin.

Impacto potencial

El impacto de esta vulnerabilidad puede incluir el acceso no autorizado a datos sensibles, alteración de registros en la base de datos y potenciales fugas de información. Esto podría afectar la confianza de los clientes y la reputación del negocio.

Vector de explotación

La explotación se lleva a cabo mediante el envío de solicitudes maliciosas que incluyen datos manipulados a las funciones del plugin, permitiendo la ejecución de comandos SQL no autorizados.

Mitigación recomendada

Actualizar el plugin Creative Mail a la versión 1.6.9 o superior para corregir la vulnerabilidad. Revisar los registros de actividad para detectar accesos no autorizados o inusuales. Implementar medidas de seguridad adicionales, como el uso de un firewall de aplicaciones web (WAF) para filtrar solicitudes maliciosas.

Señales de detección

Señales de riesgo incluyen registros de errores SQL en los logs del servidor y actividad sospechosa de usuarios autenticados que intentan modificar datos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.6.9 del plugin Creative Mail. No se han reportado casos confirmados en versiones posteriores a esta.