Site Reviews <= 6.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via block attribute

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Site Reviews, que afecta a las versiones hasta la 6.5.1. Esta falla permite la inyección de scripts maliciosos a través de atributos de bloque para usuarios autenticados con rol de contribuidor o superior.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja los atributos de bloque, permitiendo que usuarios autenticados inserten código JavaScript que se ejecuta en el navegador de otros usuarios. Esto se clasifica como un XSS almacenado, donde el script malicioso se almacena en la base de datos y se ejecuta cuando otros usuarios acceden a la información comprometida.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el contexto de otro usuario, lo que podría llevar al robo de información sensible, suplantación de identidad o manipulación de la experiencia del usuario en el sitio web.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se realiza mediante la creación de un comentario o revisión que contenga el código malicioso. Cuando otros usuarios visualizan esta revisión, el script se ejecuta, comprometiendo su sesión y datos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Site Reviews a la versión 6.6.0 o superior. Además, es aconsejable revisar los permisos de los usuarios y aplicar medidas de seguridad adicionales, como la validación y sanitización de entradas.

Señales de detección

Las señales de riesgo pueden incluir actividades inusuales en los comentarios o revisiones, así como la presencia de scripts no autorizados en el código fuente de las páginas que utilizan el plugin. Monitorizar logs de acceso y cambios en la base de datos también puede ayudar a detectar intentos de explotación.

Alcance afectado

Las versiones del plugin Site Reviews hasta la 6.5.1 son las que se ven afectadas por esta vulnerabilidad, lo que incluye todas las instalaciones que no han sido actualizadas a la versión 6.6.0 o posterior.