WordPress WooCommerce Ultimate Gift Card plugin <= 2.9.6 - Vulnerabilidad de (SQL Injection)

Un atacante que explote esta vulnerabilidad puede comprometer la confidencialidad e integridad de los datos almacenados en la base de datos de WooCommerce. La inyección ciega de SQL permite la extracción de información de forma gradual, lo que dificulta su detección. El atacante podría obtener acceso a información de clientes, detalles de pedidos, datos de tarjetas de regalo y otra información sensible. El potencial de daño es significativo, pudiendo resultar en robo de identidad, fraude financiero y daño a la reputación del sitio web. Aunque la inyección es ciega, la persistencia del atacante puede revelar información valiosa.

WordPress sites utilizing the WooCommerce Ultimate Gift Card plugin, particularly those running versions 0.0.0 through 2.9.6, are at significant risk. Shared hosting environments where multiple websites share the same database are especially vulnerable, as a compromise of one site could potentially lead to the compromise of others. Sites with weak database security configurations are also at increased risk.

• wordpress / composer / npm:

grep -r "wp_query('SELECT * FROM `wp_gift_cards` where 1=1" /var/www/html/wp-content/plugins/woocommerce-ultimate-gift-card

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/woocommerce-ultimate-gift-card/ | grep -i "SQL Injection"

• wordpress / composer / npm:

wp plugin list --status=inactive | grep woocommerce-ultimate-gift-card

1. 2025-09-09Disclosure

   disclosure

1. Reservado2025-05-07
2. Publicada2025-09-09
3. Modificada2026-04-28
4. EPSS actualizado2026-03-23

La solución principal es actualizar WooCommerce Ultimate Gift Card a la versión 2.9.7 o superior. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de mitigación temporales. Estas incluyen la configuración de un Web Application Firewall (WAF) para bloquear patrones de inyección SQL conocidos y la validación estricta de todas las entradas de usuario. Además, se debe revisar el código del plugin en busca de posibles puntos débiles y aplicar las mejores prácticas de seguridad SQL. Después de la actualización, confirmar la corrección ejecutando pruebas de penetración o utilizando herramientas de escaneo de vulnerabilidades.