WP-Polls <= 2.70 - Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-Polls, que afecta a las versiones hasta la 2.70. Esta vulnerabilidad tiene una severidad alta, con un CVSS de 7.2.

Contexto técnico

El fallo se produce debido a la falta de validación y sanitización adecuada de las entradas del usuario, lo que permite a un atacante inyectar scripts maliciosos que se ejecutan en el navegador de otros usuarios. La superficie de ataque se centra en las funcionalidades del plugin que permiten la interacción con encuestas.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de los usuarios, permitiendo a un atacante robar información sensible o realizar acciones no autorizadas en nombre de los usuarios afectados. Esto puede dañar la reputación del negocio y comprometer la confianza de los usuarios.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la inyección de código JavaScript en las encuestas, que luego se ejecuta cuando otros usuarios visualizan la encuesta afectada.

Mitigación recomendada

Para mitigar el riesgo, se recomienda actualizar el plugin WP-Polls a la versión 2.71 o superior. Además, se deben revisar las configuraciones de seguridad del sitio y aplicar medidas de hardening como la validación de entradas y el uso de Content Security Policy (CSP).

Señales de detección

Señales de posible explotación incluyen la aparición de comportamientos inusuales en el sitio, como redirecciones inesperadas o la ejecución de scripts no autorizados en las encuestas.

Alcance afectado

Las versiones del plugin WP-Polls hasta la 2.70 están afectadas. Los usuarios que no hayan actualizado a la versión 2.71 o superior son vulnerables.