Fuente base de datos: Wordfence Intelligence

Contest Gallery <= 19.1.4.1 - Authenticated (Author+) SQL Injection via wp_user_id

PLUGIN HIGH CVE-2022-4155

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Contest Gallery, que afecta a las versiones hasta la 19.1.4.1. Esta vulnerabilidad permite a usuarios autenticados con rol de autor ejecutar consultas SQL maliciosas.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona las entradas del usuario, específicamente a través del parámetro wp_user_id. Esto permite que un atacante autenticado manipule las consultas SQL, lo que puede comprometer la base de datos del sitio.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder y modificar datos en la base de datos, lo que podría resultar en la pérdida de información sensible o la alteración de la funcionalidad del sitio web.

Vector de explotación

La explotación se realiza mediante la manipulación del parámetro wp_user_id en las solicitudes HTTP, lo que permite al atacante ejecutar comandos SQL no autorizados tras autenticarse como autor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Contest Gallery a la versión 19.1.5 o superior. Además, se debe revisar la configuración de permisos de usuario y aplicar medidas de seguridad adicionales como la validación de entradas.

Señales de detección

Señales de posible explotación incluyen registros de consultas SQL inusuales en el servidor, así como actividad sospechosa por parte de usuarios con rol de autor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 19.1.5 del plugin Contest Gallery.

Vulnerabilidades relacionadas

HIGH PLUGIN

contest-gallery-pro