WP Maps – Store Locator,Google Maps,OpenStreetMap,Mapbox,Listing,Directory & Filters <= 4.9.1 - Unauthenticated SQL Injection via 'orderby' Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Maps, que afecta a versiones hasta la 4.9.1. Esta vulnerabilidad permite a un atacante no autenticado manipular consultas SQL a través del parámetro 'orderby'.

Contexto técnico

La vulnerabilidad se presenta como una inyección SQL, lo que significa que un atacante puede enviar consultas SQL maliciosas a la base de datos del sitio a través del parámetro 'orderby'. Esto puede comprometer la integridad de los datos y permitir el acceso no autorizado a información sensible.

Impacto potencial

El impacto potencial incluye la exposición de datos confidenciales, la posibilidad de modificar o eliminar información en la base de datos, y un riesgo significativo para la reputación del negocio. Dado su alto nivel de severidad (7.5 en la escala CVSS), es crucial abordar esta vulnerabilidad de inmediato.

Vector de explotación

La explotación de esta vulnerabilidad se realiza enviando solicitudes HTTP manipuladas que incluyen un valor malicioso en el parámetro 'orderby'. Esto permite al atacante ejecutar comandos SQL no autorizados en la base de datos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP Maps a la versión 4.9.2 o superior. Además, se debe realizar una revisión de las configuraciones de seguridad de la base de datos y aplicar medidas de hardening adicionales en el entorno de WordPress.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que contengan consultas SQL maliciosas, así como errores en la base de datos que sugieran intentos de inyección SQL.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin WP Maps anteriores a la 4.9.2. Es importante verificar las instalaciones que utilicen este plugin en sus sitios.