Broken Link Checker <= 1.11.19 - Authenticated (Administrator+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Broken Link Checker, que afecta a las versiones anteriores a la 1.11.20. Este fallo permite a un atacante autenticado con privilegios de administrador ejecutar scripts maliciosos en el contexto del navegador de otros usuarios.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona y almacena datos, permitiendo la inyección de código JavaScript malicioso. Esto se produce cuando un administrador introduce contenido que no es debidamente sanitizado, lo que abre la puerta a ataques XSS almacenados.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el navegador de otros usuarios, lo que podría llevar al robo de información sensible, manipulación de sesiones o redirección a sitios maliciosos. Esto puede afectar la confianza de los usuarios y la reputación del sitio web.

Vector de explotación

La explotación de esta vulnerabilidad generalmente requiere que el atacante tenga acceso de administrador al sitio. Una vez dentro, puede introducir el código malicioso en el contenido gestionado por el plugin, que luego se ejecutará en el navegador de otros usuarios que visiten la página afectada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, es crucial actualizar el plugin Broken Link Checker a la versión 1.11.20 o superior. Además, se recomienda revisar y sanitizar cualquier contenido previamente introducido que pueda estar afectado. Implementar políticas de seguridad como Content Security Policy (CSP) también puede ayudar a prevenir la ejecución de scripts no autorizados.

Señales de detección

Señales de posible explotación incluyen la aparición de comportamientos inusuales en el sitio, como redirecciones no solicitadas o la ejecución de scripts en el navegador. Además, se deben monitorizar los logs de acceso para detectar actividades sospechosas por parte de usuarios con privilegios elevados.

Alcance afectado

Las versiones del plugin Broken Link Checker anteriores a la 1.11.20 son las que se consideran afectadas. Esto incluye cualquier instalación que no haya aplicado la actualización desde su publicación el 11 de noviembre de 2022.