WPML Multilingual CMS <= 4.9.5 - Authenticated (Translator+) SQL Injection via 'sorting' Parameter en Sitepress Multilingual CMS (inyeccion SQL) - version 4.9.6

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WPML Multilingual CMS, afectando a versiones hasta la 4.9.5. Este fallo permite a un usuario autenticado manipular consultas SQL, lo que puede comprometer la seguridad del sitio y la integridad de los datos.

Contexto técnico

El problema radica en el parámetro 'sorting' del plugin, donde se permite la inyección de código SQL. Esta vulnerabilidad se presenta en la interacción de usuarios autenticados, lo que amplifica el riesgo en entornos donde se gestionan múltiples traductores.

Impacto potencial

La explotación de esta vulnerabilidad puede permitir a un atacante acceder y modificar datos sensibles, lo que podría resultar en la pérdida de confianza de los usuarios y daños a la reputación del negocio. La severidad de esta vulnerabilidad se clasifica como media, con un CVSS de 6.5.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas a través del parámetro 'sorting', lo que les permite ejecutar comandos SQL no autorizados.

Mitigación recomendada

Actualizar el plugin WPML Multilingual CMS a la versión 4.9.6 o superior para corregir la vulnerabilidad. Revisar los permisos de los usuarios autenticados para limitar el acceso a funciones críticas. Implementar medidas de seguridad adicionales, como firewalls y sistemas de detección de intrusiones.

Señales de detección

Buscar en los logs de acceso patrones inusuales en las solicitudes que incluyan el parámetro 'sorting', así como cualquier actividad sospechosa de usuarios autenticados.

Alcance afectado

Las versiones del plugin WPML Multilingual CMS hasta la 4.9.5 están afectadas. La versión 4.9.6 y posteriores corrigen este fallo. No se han reportado casos de explotación activa hasta la fecha.