Fuente base de datos: Wordfence Intelligence

Responsive Pricing Table <= 5.1.7 - Authenticated (Admin+) Stored Cross-Site Scripting

PLUGIN MEDIUM CVE-2023-4810

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Responsive Pricing Table hasta la versión 5.1.7. Esta vulnerabilidad puede ser explotada por administradores autenticados, lo que eleva su riesgo potencial.

Contexto técnico

El fallo se presenta en la forma en que el plugin maneja las entradas de los usuarios, permitiendo la inyección de scripts maliciosos que se almacenan y se ejecutan en el navegador de otros usuarios. Esto se clasifica como un XSS almacenado, donde el atacante puede afectar a otros usuarios que visualicen la información comprometida.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante ejecutar código JavaScript en el contexto del navegador de los usuarios, lo que podría llevar al robo de información sensible, suplantación de identidad o redirección a sitios maliciosos. Esto representa un riesgo considerable para la integridad y la confianza de la plataforma.

Vector de explotación

Generalmente, la explotación se realiza mediante la inyección de código JavaScript en campos de entrada que no son correctamente sanitizados, lo que permite que el código se almacene y se ejecute cuando otros usuarios acceden a la información comprometida.

Mitigación recomendada

Se recomienda actualizar el plugin Responsive Pricing Table a la versión 5.1.8 o superior, donde se ha corregido esta vulnerabilidad. Además, se sugiere implementar prácticas de codificación segura y sanitización de entradas en todos los plugins y temas utilizados.

Señales de detección

Se pueden detectar intentos de explotación observando registros de actividad inusuales, como la inserción de scripts en campos de entrada o cambios inesperados en el contenido de las páginas que utilizan el plugin.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Responsive Pricing Table hasta la 5.1.7. Las instalaciones que utilicen estas versiones están en riesgo.