Premium Packages <= 6.2.0 - Unauthenticated SQL Injection en Wpdm Premium Packages (inyeccion SQL) - version 7.0.0

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin WPDM Premium Packages, afectando a versiones hasta la 6.2.0. Este fallo de alta severidad puede comprometer la integridad de los datos y la seguridad operativa del sitio.

Contexto técnico

El fallo se presenta en el plugin WPDM Premium Packages, lo que permite a un atacante ejecutar consultas SQL maliciosas sin necesidad de autenticación. La superficie de ataque se encuentra expuesta a través de parámetros no validados en las solicitudes al servidor.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la exposición o manipulación de datos sensibles, afectando la confianza del usuario y la reputación del negocio. La severidad alta (CVSS 7.5) indica un riesgo significativo que debe ser abordado de inmediato.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes manipuladas a la aplicación, lo que les permite ejecutar comandos SQL arbitrarios en la base de datos.

Mitigación recomendada

Actualizar el plugin WPDM Premium Packages a la versión 7.0.0 o superior. Revisar y reforzar las configuraciones de seguridad del servidor y la base de datos. Implementar medidas de monitoreo para detectar actividades sospechosas relacionadas con inyecciones SQL.

Señales de detección

Revisar los logs de acceso en busca de patrones inusuales en las solicitudes, así como errores relacionados con la base de datos que puedan indicar intentos de explotación.

Alcance afectado

Las versiones del plugin WPDM Premium Packages hasta la 6.2.0 son vulnerables. No se han confirmado otros escenarios o plugins relacionados.