WP Review Slider Pro <= 12.7.2 - Unauthenticated SQL Injection via 'notinstring' Parameter (inyeccion SQL) - version 12.7.3

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en WP Review Slider Pro, afectando versiones hasta la 12.7.2. Esta falla, catalogada como de alta severidad, puede comprometer la seguridad de la base de datos del sitio.

Contexto técnico

El fallo se origina en el parámetro 'notinstring', permitiendo a un atacante ejecutar consultas SQL maliciosas sin necesidad de autenticación. Esto expone la superficie de ataque a cualquier usuario no autenticado que interactúe con el plugin.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la divulgación de información sensible y a la manipulación de la base de datos, lo que podría resultar en pérdidas económicas y daños a la reputación del negocio.

Vector de explotación

Los atacantes pueden enviar solicitudes manipuladas al plugin para ejecutar comandos SQL arbitrarios, comprometiendo así la integridad de los datos.

Mitigación recomendada

Actualizar WP Review Slider Pro a la versión 12.7.3 o superior para corregir la vulnerabilidad. Revisar y limitar el acceso a la base de datos, asegurando que solo los usuarios autorizados tengan permisos adecuados. Implementar medidas de seguridad adicionales, como firewalls y plugins de seguridad, para monitorizar y bloquear intentos de explotación.

Señales de detección

Revisar los logs de acceso en busca de patrones inusuales de solicitudes al parámetro 'notinstring', así como cualquier actividad sospechosa en la base de datos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 12.7.3 del plugin WP Review Slider Pro. No se han confirmado otros escenarios de explotación fuera de esta versión.