GeneratePress Premium <= 2.3.2 - Authenticated(Contributor+) Stored Cross-Site Scripting via Custom Meta

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin GeneratePress Premium, que afecta a las versiones hasta la 2.3.2. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través de metadatos personalizados.

Contexto técnico

La vulnerabilidad se origina en la forma en que GeneratePress Premium maneja los metadatos personalizados, permitiendo la inyección de código JavaScript malicioso. Esta situación se presenta cuando un usuario autenticado, con permisos de colaborador o superiores, puede introducir datos que posteriormente son almacenados y renderizados sin la debida sanitización.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad del sitio web, permitiendo a un atacante ejecutar scripts en el navegador de otros usuarios. Esto puede resultar en el robo de información sensible, redireccionamiento a sitios maliciosos o manipulación de la interfaz del usuario, afectando la reputación y la confianza en el negocio.

Vector de explotación

Generalmente, el ataque se lleva a cabo mediante la creación o modificación de metadatos personalizados por un usuario autenticado. Una vez que el script malicioso es almacenado, se ejecuta cuando otros usuarios acceden a la página que presenta esos metadatos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin GeneratePress Premium a la versión 2.4.0 o superior. Además, se debe revisar y sanitizar adecuadamente cualquier entrada de usuario que se almacene y se renderice en el frontend del sitio.

Señales de detección

Se pueden identificar señales de explotación observando comportamientos inusuales en la interacción de usuarios autenticados, así como la aparición de scripts no autorizados en las páginas que utilizan metadatos personalizados.

Alcance afectado

Las versiones afectadas son todas las versiones de GeneratePress Premium hasta la 2.3.2. Los sitios que utilizan esta versión o anteriores están en riesgo.