YARPP – Yet Another Related Posts Plugin <= 5.30.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin YARPP (Yet Another Related Posts Plugin) en versiones hasta la 5.30.2. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través de shortcodes.

Contexto técnico

El fallo se origina en la forma en que el plugin procesa los shortcodes, permitiendo la ejecución de código JavaScript no deseado en el contexto del navegador de otros usuarios. Esto se considera un ataque de tipo XSS almacenado, donde el código malicioso se almacena en el servidor y se ejecuta cada vez que un usuario accede a la página afectada.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, ya que permite a un atacante autenticado comprometer la seguridad de otros usuarios que visiten la página afectada. Esto podría resultar en el robo de cookies de sesión, redirección a sitios maliciosos o la manipulación de la experiencia del usuario.

Vector de explotación

La explotación de esta vulnerabilidad generalmente ocurre cuando un atacante autenticado utiliza el shortcode vulnerable para insertar un script malicioso en el contenido, que luego se ejecuta en el navegador de otros visitantes del sitio.

Mitigación recomendada

Se recomienda actualizar el plugin YARPP a la versión 5.30.3 o superior para mitigar esta vulnerabilidad. Además, se sugiere revisar los permisos de los usuarios y limitar el acceso a funciones críticas del plugin solo a roles necesarios.

Señales de detección

Señales de posible explotación incluyen la aparición de comportamientos inusuales en el sitio web, como redirecciones inesperadas o la ejecución de scripts no autorizados en el navegador de los usuarios.

Alcance afectado

Las versiones afectadas del plugin son todas las anteriores a la 5.30.3. Se recomienda a los administradores de WordPress que verifiquen las instalaciones de este plugin para asegurar que no están utilizando una versión vulnerable.