Advance Product Search- Voice & Ajax Search for WooCommerce <= 1.4.4 - Unauthenticated SQL Injection via 's' and 'match' Parameter en TH Advance Product Search (inyeccion SQL) - version 1.4.5

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Advance Product Search para WooCommerce, que afecta a las versiones hasta la 1.4.4. Esta falla permite a un atacante no autenticado ejecutar consultas maliciosas, comprometiendo la integridad de la base de datos y la seguridad operativa del sitio.

Contexto técnico

La vulnerabilidad se origina en los parámetros 's' y 'match' del plugin, permitiendo a un atacante realizar inyecciones SQL no autenticadas. Esto expone la base de datos a manipulaciones no autorizadas, facilitando el acceso a información sensible.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a los atacantes acceder y modificar datos en la base de datos del sitio. Esto puede resultar en pérdida de datos, alteraciones en la funcionalidad del sitio y daños a la reputación de la empresa.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas que incluyen valores maliciosos en los parámetros 's' y 'match'.

Mitigación recomendada

Actualizar el plugin Advance Product Search a la versión 1.4.5 o superior. Revisar los logs del servidor para identificar posibles intentos de explotación. Implementar medidas de seguridad adicionales, como firewalls de aplicaciones web (WAF) para filtrar tráfico malicioso.

Señales de detección

Señales a observar incluyen intentos de acceso no autorizado en los logs, así como patrones de tráfico inusuales que intenten acceder a los parámetros 's' y 'match'.

Alcance afectado

Las versiones del plugin Advance Product Search hasta la 1.4.4 están afectadas. No se han confirmado casos en versiones posteriores a la 1.4.5.