Chained Quiz <= 1.3.2.2 - Authenticated (Admin+) Stored Cross-Site Scripting via Facebook App ID

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Chained Quiz, que afecta a versiones hasta la 1.3.2.2. Este fallo permite a usuarios autenticados con privilegios de administrador inyectar código malicioso a través del campo de ID de la aplicación de Facebook.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin procesa el ID de la aplicación de Facebook, permitiendo la inyección de scripts maliciosos en las páginas del sitio. Esto se considera un fallo de XSS almacenado, donde el código inyectado se almacena y se ejecuta en el contexto de otros usuarios que acceden a la misma página.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el navegador de otros usuarios, lo que podría derivar en el robo de información sensible, manipulación de sesiones o redirección a sitios maliciosos. Esto puede dañar la reputación del negocio y comprometer la seguridad de los datos de los usuarios.

Vector de explotación

Generalmente, un atacante autenticado con privilegios de administrador podría modificar el campo del ID de la aplicación de Facebook para incluir código JavaScript malicioso, que se ejecutaría en el navegador de otros usuarios que visiten la página afectada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Chained Quiz a la versión 1.3.2.3 o superior. Además, se sugiere revisar y sanitizar todos los inputs relacionados con el ID de la aplicación de Facebook para prevenir inyecciones de código.

Señales de detección

Se pueden detectar intentos de explotación observando actividades sospechosas en el panel de administración, como cambios no autorizados en la configuración del plugin o la aparición de scripts inusuales en el código fuente de las páginas.

Alcance afectado

Las versiones del plugin Chained Quiz hasta la 1.3.2.2 están afectadas por esta vulnerabilidad. Se recomienda a los administradores de WordPress que verifiquen la versión instalada y realicen las actualizaciones necesarias.