Tainacan <= 1.0.3 - Unauthenticated SQL Injection via 'geoquery' REST API Parameter (inyeccion SQL) - version 1.1.0

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Tainacan, hasta la versión 1.0.3. Esta falla permite a un atacante acceder a datos sensibles, comprometiendo la seguridad de la instalación de WordPress.

Contexto técnico

El fallo se origina a través del parámetro 'geoquery' en la API REST del plugin Tainacan, permitiendo la inyección de consultas SQL maliciosas. La falta de autenticación en este vector de ataque aumenta la exposición de la instalación.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en el acceso no autorizado a la base de datos, lo que podría comprometer información crítica y afectar la integridad de los datos. Esto puede tener repercusiones legales y de reputación para la organización.

Vector de explotación

Los atacantes pueden enviar solicitudes manipuladas a la API REST del plugin, aprovechando la falta de validación en el parámetro 'geoquery' para ejecutar consultas SQL arbitrarias.

Mitigación recomendada

Actualizar el plugin Tainacan a la versión 1.1.0 o superior para corregir la vulnerabilidad. Revisar los logs de acceso para detectar intentos de explotación. Implementar medidas de seguridad adicionales, como firewalls de aplicaciones web (WAF), para mitigar riesgos futuros.

Señales de detección

Buscar patrones inusuales en los logs de acceso relacionados con el uso del parámetro 'geoquery' en la API REST, así como errores SQL en los registros de la base de datos.

Alcance afectado

Las versiones de Tainacan hasta la 1.0.3 son vulnerables. No se han confirmado otros escenarios o plugins que puedan estar afectados.