Contest Gallery <= 30.0.6 - Authenticated (Author+) Second-Order SQL Injection via MultipleFiles Second-Order Payload via 'cg_multiple_files_for_post' -> 'cgRealId' (inyeccion SQL) - version 31.0.0

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL de segundo orden en el plugin Contest Gallery, que afecta a versiones hasta la 30.0.6. Esta falla puede permitir a atacantes autenticados ejecutar consultas maliciosas, comprometiendo la seguridad de la base de datos y la integridad del sitio.

Contexto técnico

La vulnerabilidad se produce a través de la función 'cg_multiple_files_for_post' que manipula el parámetro 'cgRealId'. Los atacantes autenticados pueden aprovechar esta debilidad para inyectar payloads SQL, lo que permite el acceso no autorizado a datos sensibles.

Impacto potencial

El impacto potencial incluye la exposición de datos confidenciales y la posibilidad de manipulación de la base de datos, lo que podría afectar la operativa del negocio y la confianza de los usuarios. La severidad se clasifica como media (CVSS 6.5), lo que indica un riesgo significativo que no debe ser ignorado.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas a través de la interfaz de usuario del plugin, aprovechando credenciales de autor o superiores.

Mitigación recomendada

Actualizar el plugin Contest Gallery a la versión 31.0.0 o superior para corregir la vulnerabilidad. Revisar y reforzar las configuraciones de seguridad del sitio, limitando el acceso a usuarios autenticados. Implementar medidas de monitoreo para detectar intentos de explotación relacionados.

Señales de detección

Señales a observar incluyen registros de acceso inusuales, intentos de modificación de parámetros en solicitudes relacionadas con 'cg_multiple_files_for_post' y alertas de actividad sospechosa en la base de datos.

Alcance afectado

Las versiones del plugin Contest Gallery hasta la 30.0.6 están afectadas. No se han confirmado escenarios adicionales fuera de esta versión.