WP Photo Album Plus <= 9.2.04.002 - Authenticated (Administrator+) SQL Injection via 'table' Parameter (inyeccion SQL) - version 9.2.04.003

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Photo Album Plus, afectando a versiones hasta la 9.2.04.002. Esta falla permite a administradores autenticados ejecutar consultas maliciosas, comprometiendo la integridad de la base de datos.

Contexto técnico

El fallo se presenta a través del parámetro 'table', permitiendo la inyección de código SQL en solicitudes realizadas por usuarios con privilegios de administrador. Esto expone la base de datos a manipulaciones no autorizadas.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la pérdida de datos, alteración de la información almacenada y potencial acceso a datos sensibles, afectando la operación del negocio y la confianza del usuario.

Vector de explotación

La explotación se realiza mediante el envío de solicitudes manipuladas que contienen código SQL en el parámetro vulnerable, permitiendo la ejecución de consultas no autorizadas.

Mitigación recomendada

Actualizar el plugin WP Photo Album Plus a la versión 9.2.04.003 o superior. Revisar los registros de acceso para identificar actividades sospechosas relacionadas con el uso del parámetro 'table'. Implementar medidas de seguridad adicionales como la validación de entradas y el uso de consultas preparadas.

Señales de detección

Señales como entradas inesperadas en los registros de acceso, errores de base de datos o cambios no autorizados en la estructura de la base de datos pueden indicar intentos de explotación.

Alcance afectado

Las versiones del plugin WP Photo Album Plus hasta la 9.2.04.002 están afectadas. Las versiones posteriores han corregido esta vulnerabilidad.