Quiz And Survey Master <= 7.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Quiz And Survey Master en versiones hasta la 7.3.4. Esta vulnerabilidad afecta a usuarios autenticados con rol de contribuidor o superior.

Contexto técnico

La vulnerabilidad permite la inyección de scripts maliciosos en las respuestas de los cuestionarios, lo que puede ser ejecutado en el navegador de otros usuarios. Esto se debe a una falta de sanitización adecuada de los datos introducidos por los usuarios en las encuestas y cuestionarios.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante ejecute código JavaScript en el navegador de otros usuarios, lo que puede llevar al robo de información sensible, suplantación de identidad o redirección a sitios maliciosos. Esto puede dañar la reputación de la organización y comprometer la seguridad de los usuarios.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad al crear un cuestionario que incluya un script malicioso y luego inducir a otros usuarios a interactuar con él, permitiendo así la ejecución del código en su navegador.

Mitigación recomendada

Actualizar el plugin Quiz And Survey Master a la versión 7.3.5 o superior. Además, se recomienda revisar y sanitizar adecuadamente todos los datos introducidos por los usuarios en los formularios y cuestionarios para prevenir futuras inyecciones de scripts.

Señales de detección

Señales de posible explotación incluyen reportes de comportamientos extraños en los formularios de cuestionarios, así como la aparición de scripts no autorizados en la salida de las páginas relacionadas con el plugin.

Alcance afectado

Las versiones del plugin Quiz And Survey Master hasta la 7.3.4 están afectadas. Se recomienda a todos los usuarios que utilicen este plugin verificar su versión y proceder a la actualización si es necesario.