Relevanssi < 4.26.0 (Free) < 2.29.0 (Premium) - Authenticated (Contributor+) SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Relevanssi, que afecta a las versiones anteriores a 4.26.0 en su versión gratuita y a 2.29.0 en la versión premium. Esta vulnerabilidad, clasificada como de severidad media, podría ser explotada por usuarios autenticados con rol de contribuyente o superior.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las consultas SQL, permitiendo que un atacante autenticado pueda inyectar código SQL malicioso. La superficie de ataque se limita a aquellos usuarios que tienen permisos de contribuyente o superiores, lo que restringe el acceso a un grupo específico dentro de la instalación de WordPress.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante acceder a datos sensibles de la base de datos, modificar información o incluso comprometer la integridad del sitio web. Esto podría llevar a una pérdida de confianza por parte de los usuarios y afectar la reputación del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes manipuladas a través de formularios o interfaces del plugin, lo que les permite ejecutar comandos SQL no autorizados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Relevanssi a la versión 4.26.0 o superior. Además, es aconsejable revisar los permisos de usuario y limitar el acceso a roles que no sean estrictamente necesarios.

Señales de detección

Señales de posible explotación incluyen registros de errores inusuales en la base de datos, intentos de acceso no autorizados por parte de usuarios con rol de contribuyente y actividades sospechosas en los logs de acceso.

Alcance afectado

Las versiones afectadas incluyen Relevanssi anteriores a 4.26.0 para la versión gratuita y 2.29.0 para la versión premium. Se recomienda a los administradores de sitios que utilicen estas versiones que realicen la actualización de inmediato.