Easy Pricing Tables <= 3.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Pricing Tables, que afecta a las versiones hasta la 3.2.2. Esta vulnerabilidad permite la inyección de scripts maliciosos a través de shortcodes por usuarios autenticados con rol de colaborador o superior.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja los shortcodes, permitiendo que un atacante con privilegios adecuados inyecte código JavaScript en las páginas donde se utilicen dichos shortcodes. Esto puede comprometer la integridad de la página y la seguridad de los usuarios.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el navegador de los usuarios, lo que podría llevar al robo de información sensible o a la manipulación del contenido del sitio. Esto puede afectar la reputación del negocio y la confianza de los usuarios.

Vector de explotación

La explotación se realiza a través de la creación de un shortcode malicioso por un usuario autenticado con permisos de colaborador o superior, lo que permite la ejecución de scripts no autorizados en el contexto del navegador de otros usuarios que visiten la página afectada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Easy Pricing Tables a la versión 3.2.3 o superior. Además, se sugiere revisar los permisos de usuario y aplicar principios de menor privilegio, limitando el acceso a funciones críticas del sitio.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts inusuales en el código fuente de las páginas generadas por el plugin o reportes de comportamientos extraños por parte de los usuarios, como redirecciones no autorizadas o ventanas emergentes inesperadas.

Alcance afectado

Las versiones del plugin Easy Pricing Tables hasta la 3.2.2 son las afectadas por esta vulnerabilidad. Se debe verificar la instalación y la versión del plugin en todos los sitios que lo utilicen.