Pricing Table by Supsystic <= 1.8.1 - Cross-Site Request Forgery to Cross-Site Scripting and Setting Changes

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Pricing Table by Supsystic' en versiones hasta la 1.8.1, que permite ataques de Cross-Site Request Forgery (CSRF) que pueden derivar en Cross-Site Scripting (XSS) y cambios en la configuración. Esta vulnerabilidad tiene un CVSS de 8.8, lo que indica un alto nivel de riesgo.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las solicitudes, lo que permite a un atacante enviar peticiones maliciosas desde un sitio externo. Esto puede resultar en la ejecución de scripts no autorizados en el contexto del usuario afectado, comprometiendo así la integridad de la aplicación y los datos del usuario.

Impacto potencial

En caso de explotación, un atacante podría ejecutar código malicioso en el navegador de un usuario autenticado, lo que podría llevar al robo de información sensible, manipulación de datos o incluso la toma de control de la cuenta del usuario. Esto representa un riesgo significativo tanto para la seguridad del sitio como para la confianza de los usuarios.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando enlaces maliciosos a usuarios que tienen sesión activa en el sitio, induciéndolos a realizar acciones no deseadas que desencadenan el ataque CSRF.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.8.2 o superior. Además, es aconsejable implementar medidas de seguridad adicionales como la verificación de nonce en las solicitudes y la revisión de las configuraciones de seguridad del sitio.

Señales de detección

Se deben monitorizar actividades inusuales en los registros de acceso y cambios en la configuración del plugin, así como la aparición de scripts no autorizados en las páginas que utilizan el plugin.

Alcance afectado

Las versiones del plugin 'Pricing Table by Supsystic' hasta la 1.8.1 son vulnerables. Se recomienda a todos los usuarios de este plugin verificar su versión y actualizar si es necesario.