WP Fast Total Search <= 1.80.280 - Unauthenticated SQL Injection en Fulltext Search (inyeccion SQL)

Resumen ejecutivo

La extensión WP Fast Total Search, en versiones hasta 1.80.280, presenta una vulnerabilidad de inyección SQL no autenticada. Este fallo permite a atacantes ejecutar consultas maliciosas, comprometiendo la seguridad del sitio y exponiendo datos sensibles.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las entradas de usuario, permitiendo que un atacante envíe solicitudes maliciosas que se ejecutan directamente en la base de datos. La falta de validación de las entradas expone el sitio a ataques SQL.

Impacto potencial

El impacto de esta vulnerabilidad es alto, ya que puede permitir a un atacante acceder, modificar o eliminar datos en la base de datos del sitio. Esto no solo pone en riesgo la integridad de la información, sino que también puede afectar la reputación del negocio y la confianza de los usuarios.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas a la API del plugin, lo que les permite ejecutar comandos SQL no autorizados.

Mitigación recomendada

Actualizar el plugin WP Fast Total Search a la versión 1.80.280 o superior. Revisar y validar todas las entradas de usuario en el plugin para prevenir inyecciones SQL. Implementar medidas de seguridad adicionales como un firewall de aplicaciones web (WAF).

Señales de detección

Señales de riesgo incluyen registros de actividad sospechosa en la base de datos y patrones inusuales en las consultas SQL ejecutadas.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.80.280 del plugin WP Fast Total Search. No se han confirmado casos en versiones posteriores.