PickPlugins Question Answer <= 1.2.73 - Unauthenticated SQL Injection via 'id' Parameter (inyeccion SQL)

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin PickPlugins Question Answer, que permite a atacantes no autenticados explotar el parámetro 'id'. Esto puede comprometer la integridad de la base de datos y afectar gravemente la operativa del sitio web.

Contexto técnico

La vulnerabilidad se manifiesta a través de una inyección SQL en el parámetro 'id', permitiendo a los atacantes ejecutar consultas maliciosas en la base de datos del servidor. Esto ocurre en versiones del plugin anteriores a la 1.2.73, exponiendo la superficie de ataque a usuarios no autenticados.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite el acceso no autorizado a datos sensibles y la manipulación de la base de datos, lo que podría resultar en la pérdida de datos o el control total del sitio web. Esto representa un riesgo alto para la seguridad y la reputación del negocio.

Vector de explotación

La explotación se realiza enviando solicitudes HTTP manipuladas que incluyen un valor específico en el parámetro 'id', lo que permite ejecutar comandos SQL no autorizados.

Mitigación recomendada

Actualizar el plugin PickPlugins Question Answer a la versión 1.2.73 o superior. Revisar los registros de acceso para detectar posibles intentos de explotación. Implementar medidas de seguridad adicionales, como firewall de aplicaciones web (WAF) para proteger contra inyecciones SQL.

Señales de detección

Señales de riesgo incluyen registros de errores relacionados con consultas SQL fallidas y patrones inusuales de acceso al plugin que intenten manipular el parámetro 'id'.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.2.73 del plugin PickPlugins Question Answer. No se han confirmado casos en versiones posteriores.