WordPress Core < 5.4.2 - Authenticated Stored Cross-Site Scripting (Cross-Site Scripting (XSS)) - version 3.7.34

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el núcleo de WordPress, que afecta a versiones anteriores a la 5.4.2. Este fallo permite la inyección de scripts maliciosos en el contexto de un usuario autenticado.

Contexto técnico

La vulnerabilidad se presenta en la forma en que WordPress maneja ciertos datos de entrada, permitiendo que un atacante autenticado inyecte código JavaScript en el contenido almacenado. Esto puede ocurrir en áreas donde se permite la entrada de datos del usuario, afectando así la superficie de ataque del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el navegador de otros usuarios autenticados, lo que podría llevar al robo de información sensible o la manipulación de la sesión del usuario. Esto puede comprometer la integridad y la confianza en la plataforma.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la creación de contenido malicioso que se almacena en el sitio web. Un atacante puede utilizar su cuenta para insertar el script en una publicación o comentario, que luego es ejecutado por otros usuarios que visualizan dicho contenido.

Mitigación recomendada

Wordfence Intelligence indica que esta vulnerabilidad está corregida a partir de la versión 3.7.34. Actualiza WordPress core a la versión 3.7.34 o superior desde el panel de WordPress, WP-CLI o el proveedor oficial del componente. Antes de aplicar el cambio en producción, revisa compatibilidad en staging si el sitio tiene personalizaciones, dependencias críticas o una versión muy antigua. Después de actualizar, confirma que la versión instalada ya no queda por debajo de 3.7.34, limpia cachés y revisa logs de errores o intentos de explotación relacionados. Contrasta el detalle técnico con las referencias de origen enlazadas en esta ficha; no descargues paquetes desde fuentes no oficiales.

Señales de detección

Las señales que pueden indicar un riesgo de explotación incluyen la presencia de scripts inusuales en el contenido generado por usuarios, así como el monitoreo de actividades sospechosas de cuentas autenticadas que modifiquen contenido en el sitio.

Alcance afectado

Las versiones de WordPress anteriores a la 5.4.2 son las afectadas por esta vulnerabilidad. No se especifica un rango de versiones introducidas, pero se debe tener en cuenta que cualquier instalación que no haya sido actualizada podría estar en riesgo.