WordPress Infinite Scroll - Ajax Load More <= 5.6.0.2 - Authenticated (Contributor+) Stored Cross Site Scripting via Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross Site Scripting (XSS) almacenado en el plugin Ajax Load More, afectando a versiones hasta la 5.6.0.2. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior ejecutar scripts maliciosos en el navegador de otros usuarios.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona los shortcodes. Al no validar adecuadamente las entradas, un atacante puede inyectar código JavaScript que se almacena y se ejecuta posteriormente en el contexto de otros usuarios que visualizan el contenido afectado.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la ejecución de scripts en el navegador de otros usuarios, lo que podría resultar en el robo de información sensible, suplantación de identidad o redirección a sitios maliciosos. Esto puede dañar la reputación del sitio y afectar la confianza de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la creación de un shortcode malicioso que es insertado por un usuario autenticado con permisos adecuados. Posteriormente, cuando otro usuario accede a la página que contiene el shortcode, se ejecuta el script malicioso.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Ajax Load More a la versión 5.6.0.3 o superior. Además, se sugiere revisar y restringir los permisos de los usuarios que pueden crear o editar shortcodes, así como implementar medidas de validación y sanitización de entradas en el contenido generado por los usuarios.

Señales de detección

Se pueden detectar intentos de explotación observando el tráfico de red en busca de solicitudes que incluyan shortcodes inusuales o scripts que no deberían estar presentes. También es recomendable monitorizar los logs de acceso y errores para identificar comportamientos sospechosos.

Alcance afectado

Las versiones del plugin Ajax Load More hasta la 5.6.0.2 están afectadas. Se debe verificar la versión instalada en todos los sitios que utilicen este plugin para asegurar que se ha actualizado.