El plugin Burst Statistics – Analytics Privadas para WordPress para WordPress es vulnerable a SQL Injection a través del parámetro 'url' en las versiones 1.4.0 a 1.4.6.1 (gratis) y las versiones 1.4.0 a 1.

Un atacante puede explotar esta vulnerabilidad inyectando código SQL malicioso a través del parámetro 'url'. Al lograrlo, puede ejecutar consultas arbitrarias en la base de datos, permitiéndole extraer información confidencial como nombres de usuario, contraseñas hasheadas, datos de clientes, información de configuración y otros datos sensibles. La falta de autenticación necesaria para explotar la vulnerabilidad amplía significativamente el riesgo, ya que cualquier usuario externo puede intentar la inyección SQL. La extracción de datos podría llevar al robo de identidad, fraude financiero o daño a la reputación de la organización.

WordPress websites utilizing the Burst Statistics plugin, particularly those running versions 1.4.0 through 1.5.0, are at significant risk. Shared hosting environments where multiple websites share the same database are especially vulnerable, as a compromise of one site could potentially lead to the compromise of others. Sites with weak database security configurations are also at increased risk.

• wordpress / composer / npm:

grep -r "SELECT .* FROM" /var/www/html/wp-content/plugins/burst-statistics/

• generic web:

curl -I 'https://your-wordpress-site.com/?url='; # Check for SQL injection attempts in the response headers.

• wordpress / composer / npm:

wp plugin list --status=inactive | grep 'burst-statistics'

• wordpress / composer / npm:

wp plugin update burst-statistics

1. 2023-12-07Disclosure

   disclosure

1. Reservado2023-10-25
2. Publicada2023-12-07
3. Modificada2024-08-02
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar el plugin Burst Statistics a una versión corregida que solucione la vulnerabilidad de inyección SQL. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Estas incluyen la restricción del acceso a la base de datos, la implementación de un firewall de aplicaciones web (WAF) con reglas para detectar y bloquear intentos de inyección SQL, y la revisión de la configuración del plugin para asegurar que se apliquen las mejores prácticas de seguridad. Monitorear los logs del servidor en busca de patrones sospechosos de inyección SQL también es crucial. Después de la actualización, confirme la mitigación revisando los logs y realizando pruebas de penetración básicas.

Instalaciones activas

200KNicho

Valoración del plugin

4.9

Requiere WordPress

6.6+

Compatible hasta

7.0

Requiere PHP

8.0+