Relevanssi <= 4.27.1 and Relevanssi Premium <= 2.30.2 - Authenticated (Contributor+) SQL Injection (inyeccion SQL) - version 4.27.2

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Relevanssi, que afecta a las versiones hasta 4.27.1 y 2.30.2 de su versión Premium. Esta falla de seguridad permite a usuarios autenticados con rol de contribuidor o superior ejecutar consultas SQL maliciosas, comprometiendo la integridad de la base de datos.

Contexto técnico

La vulnerabilidad se origina en el manejo inadecuado de las entradas de usuario en el plugin Relevanssi, permitiendo que un atacante autenticado manipule consultas SQL. La superficie de ataque se encuentra en las funcionalidades que interactúan con la base de datos sin la debida sanitización de los datos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante autenticado acceder y modificar información sensible en la base de datos, lo que podría resultar en la pérdida de datos o en la alteración de la funcionalidad del sitio web. Esto puede afectar la confianza de los usuarios y la reputación de la organización.

Vector de explotación

La explotación se lleva a cabo mediante la inyección de código SQL a través de formularios o funciones del plugin que no validan correctamente las entradas de los usuarios con permisos adecuados.

Mitigación recomendada

Actualizar el plugin Relevanssi a la versión 4.27.2 o superior. Revisar y reforzar las configuraciones de seguridad del sitio, limitando los permisos de los usuarios. Implementar medidas de seguridad adicionales, como un firewall de aplicaciones web (WAF), para filtrar solicitudes maliciosas.

Señales de detección

Monitorear los logs de acceso y errores en busca de patrones inusuales en las consultas SQL, así como cualquier intento de acceso no autorizado a la base de datos.

Alcance afectado

Las versiones afectadas incluyen Relevanssi hasta la 4.27.1 y Relevanssi Premium hasta la 2.30.2. No se han confirmado casos de explotación activa, pero la vulnerabilidad es crítica para los usuarios de estas versiones.