Reviewer <= 3.14.2 - Authenticated (Subscriber+) SQL Injection (inyeccion SQL)

Resumen ejecutivo

Se ha detectado una vulnerabilidad de inyección SQL en el plugin Reviewer hasta la versión 3.14.2, que afecta a usuarios autenticados con rol de suscriptor o superior. Esta falla puede comprometer la integridad de los datos y la seguridad operativa del sitio web.

Contexto técnico

El fallo se produce en el plugin Reviewer, permitiendo a usuarios autenticados realizar consultas SQL maliciosas. La superficie de ataque se centra en las interacciones con la base de datos a través de formularios o parámetros manipulables.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la exposición o modificación no autorizada de datos sensibles, afectando la confianza del usuario y la reputación del negocio. La severidad se clasifica como media, con un CVSS de 6.5, lo que indica un riesgo significativo que debe abordarse.

Vector de explotación

La explotación se realiza mediante la manipulación de solicitudes HTTP que interactúan con el plugin, permitiendo la ejecución de consultas SQL no autorizadas.

Mitigación recomendada

Actualizar el plugin Reviewer a la versión 3.14.2 o superior para corregir la vulnerabilidad. Revisar y ajustar los permisos de usuario para limitar el acceso a funciones críticas del plugin. Implementar medidas de seguridad adicionales, como un firewall de aplicaciones web (WAF), para mitigar posibles intentos de explotación.

Señales de detección

Señales de actividad sospechosa incluyen solicitudes inusuales a la base de datos desde usuarios autenticados y entradas en los logs que indiquen errores de SQL o accesos no autorizados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.14.2 del plugin Reviewer. No se han confirmado casos de explotación en versiones posteriores.