Askeet <= 3.0 - Authenticated (Administrator+) SQL Injection via 'sql_query' Parameter (inyeccion SQL) - version 3.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Askeet hasta la versión 3.0, que permite a administradores autenticados ejecutar consultas SQL maliciosas. Esta falla puede comprometer la integridad de la base de datos y la seguridad del sitio web.

Contexto técnico

El fallo se encuentra en el parámetro 'sql_query' del plugin Askeet, permitiendo a usuarios con privilegios de administrador ejecutar consultas SQL arbitrarias. La exposición se da en entornos donde el plugin está instalado y activo.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la manipulación de datos, acceso no autorizado a información sensible y potencial pérdida de confianza por parte de los usuarios. Un ataque exitoso podría comprometer la seguridad general del sistema.

Vector de explotación

La inyección SQL puede ser ejecutada al enviar una petición manipulada a través del parámetro 'sql_query', permitiendo a un atacante obtener acceso a información no autorizada.

Mitigación recomendada

Actualizar el plugin Askeet a la versión 3.1 o superior para corregir la vulnerabilidad. Revisar los registros de acceso para detectar actividades sospechosas relacionadas con el uso del parámetro 'sql_query'. Implementar medidas de seguridad adicionales, como la validación de entradas y el uso de consultas preparadas.

Señales de detección

Señales como entradas inusuales en los registros de acceso, errores de SQL en los logs y cambios inesperados en la base de datos pueden indicar intentos de explotación.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.1 del plugin Askeet. No se han confirmado casos en versiones posteriores.