El plugin WP eCommerce para WordPress es vulnerable a inyección SQL ciega basada en tiempo a través del parámetro 'cart_contents' en todas las versiones hasta, e incluyendo, 3.15.1 debido a un escaping insuficiente en el

La inyección SQL ciega permite a un atacante extraer datos sensibles de la base de datos de WordPress, incluso sin conocer la estructura de la base de datos de antemano. El atacante puede realizar consultas SQL para obtener información como nombres de usuario, contraseñas hasheadas, información de clientes, detalles de productos y datos de pedidos. La explotación exitosa de esta vulnerabilidad podría resultar en la pérdida de datos confidenciales, la manipulación de la información del sitio web y, potencialmente, el control total del sitio WordPress. Aunque la inyección es ciega, la naturaleza crítica de los datos almacenados en la base de datos hace que esta vulnerabilidad sea altamente peligrosa. La falta de autenticación necesaria para explotar la vulnerabilidad amplía significativamente el riesgo.

Websites utilizing the WP eCommerce plugin, particularly those handling sensitive customer data or financial transactions, are at significant risk. Shared hosting environments where multiple WordPress sites share the same database are also at increased risk, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r "cart_contents =" /var/www/html/wp-content/plugins/wp-e-commerce/

• generic web:

curl -I 'https://your-wordpress-site.com/?cart_contents='; # Check for SQL injection indicators in the response headers

1. 2024-02-28Disclosure

   disclosure

1. Reservado2024-02-14
2. Publicada2024-02-28
3. Modificada2024-08-01
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-1514 es actualizar el plugin WP eCommerce a la última versión disponible, que incluye la corrección de la vulnerabilidad de inyección SQL. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Estas medidas incluyen la implementación de un firewall de aplicaciones web (WAF) con reglas para detectar y bloquear intentos de inyección SQL en el parámetro 'cartcontents'. Además, se recomienda revisar y fortalecer las políticas de seguridad de la base de datos, incluyendo la restricción de los privilegios de acceso a la base de datos para el usuario de WordPress. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que el parámetro 'cartcontents' está correctamente escapado en las consultas SQL.