CVE-2022-21661-Technical-Analysis

CVE-2022-21661 es una vulnerabilidad de inyección SQL encontrada en WordPress, que afecta específicamente a versiones anteriores a la 5.8.3. Esta vulnerabilidad surge de una sanitización incorrecta en la clase WP_Query, que se utiliza para consultas personalizadas a la base de datos.

Es una vulnerabilidad clásica de inyección SQL, que permite a los atacantes manipular consultas a la base de datos mediante la inyección de entrada maliciosa. Esto puede llevar a acceso no autorizado a datos sensibles, manipulación de datos, o incluso el compromiso total del sitio de WordPress afectado.

PUNTUACIÓN BASE CVE: 7.5 - 8 (Crítico)

Se proyecta que sea explotada activamente, lo que la convierte en una amenaza significativa para los usuarios de WordPress. La vulnerabilidad fue divulgada de manera responsable y parcheada en la versión 5.8.3 de WordPress, por lo que es crucial que los usuarios actualicen sus instalaciones de WordPress para mitigar este riesgo.

Repositorio CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21661

Repositorio del parche: https://core.trac.wordpress.org/changeset/51909

Explicación de los archivos del proyecto CVE-2022-21661:

• poc.py : Un script de prueba de concepto que demuestra cómo explotar la vulnerabilidad de inyección SQL en WordPress. Envía solicitudes HTTP manipuladas a la instancia vulnerable de WordPress para extraer información sensible de la base de datos.
• lab-setup.md : Una guía para configurar un entorno local con una versión vulnerable de WordPress (5.8.2) usando Docker, permitiendo a los usuarios reproducir y analizar de forma segura la vulnerabilidad CVE-2022-21661.
• root-cause-analysis.md : Un análisis de la causa raíz de la vulnerabilidad CVE-2022-21661, explicando cómo ocurre la inyección SQL y su impacto potencial en los sitios de WordPress afectados. También proporciona una visión general de la vulnerabilidad y su gravedad.
• mitigation.md : Una guía sobre cómo mitigar la vulnerabilidad CVE-2022-21661, incluyendo pasos para actualizar WordPress a una versión segura y mejores prácticas para asegurar instalaciones de WordPress contra vulnerabilidades similares en el futuro.