TP Education <= 4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcodes

Resumen ejecutivo

La vulnerabilidad CVE-2023-32103 afecta al plugin TP Education en versiones hasta la 4.4, permitiendo la ejecución de scripts maliciosos a través de shortcodes por usuarios autenticados con rol de colaborador o superior. Esta brecha de seguridad tiene una severidad media con un puntaje CVSS de 6.4.

Contexto técnico

El fallo se origina en la forma en que el plugin TP Education maneja los shortcodes, permitiendo que usuarios autenticados inyecten código JavaScript malicioso en el contenido, lo que puede ser ejecutado por otros usuarios al visualizar la página afectada.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad del sitio, permitiendo a un atacante realizar acciones no autorizadas, robar información sensible o manipular el contenido presentado a otros usuarios, lo que podría afectar la reputación y la confianza en la plataforma.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando contenido malicioso a través de shortcodes, que luego se ejecuta en el navegador de los usuarios que visualizan la página afectada, sin necesidad de un PoC operativo específico.

Mitigación recomendada

Actualizar el plugin TP Education a la versión 4.5 o superior para mitigar esta vulnerabilidad. Además, se recomienda revisar los permisos de los usuarios y limitar el acceso a roles que realmente necesiten utilizar shortcodes.

Señales de detección

Señales de explotación incluyen la aparición de scripts no autorizados en el contenido generado por shortcodes o comportamientos inusuales en la interacción de usuarios con el sitio, como redirecciones inesperadas o cambios en el contenido.

Alcance afectado

Las versiones del plugin TP Education hasta la 4.4 están afectadas. Es crucial que todos los usuarios de este plugin verifiquen su versión y apliquen las actualizaciones necesarias.