WP Poll Maker <= 3.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via settings

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Poll Maker, que afecta a versiones anteriores a la 3.4. Esta vulnerabilidad permite a un administrador autenticado inyectar scripts maliciosos a través de la configuración del plugin.

Contexto técnico

El fallo se origina en la falta de validación adecuada de los datos introducidos en los ajustes del plugin, lo que permite la inyección de código JavaScript. Esto puede ser explotado por un administrador que tenga acceso a la configuración del plugin, aumentando así la superficie de ataque.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante ejecutar scripts en el navegador de otros usuarios, comprometiendo la integridad de la sesión y permitiendo el robo de información sensible. Esto puede afectar la reputación del negocio y la confianza de los usuarios.

Vector de explotación

Generalmente, el atacante necesita ser un administrador autenticado que acceda a la sección de configuración del plugin y pueda introducir código malicioso en los campos de entrada sin la debida sanitización.

Mitigación recomendada

Se recomienda actualizar el plugin WP Poll Maker a la versión 3.4 o superior para mitigar esta vulnerabilidad. Además, se sugiere revisar los permisos de los usuarios que tienen acceso a la configuración del plugin.

Señales de detección

Se debe estar atento a comportamientos inusuales en la aplicación, como la aparición de scripts no autorizados en las páginas que utilizan el plugin, así como registros de cambios en la configuración del plugin por parte de administradores.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.4 del plugin WP Poll Maker.