PB MailCrypt <= 3.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting en PB Mailcrypt Antispam Email Encryption (Cross-Site Scripting (XSS))

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PB MailCrypt, que afecta a las versiones anteriores a la 3.1.0. Este fallo permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos.

Contexto técnico

La vulnerabilidad se presenta como un XSS almacenado, lo que significa que el código malicioso se almacena en el servidor y se ejecuta en el navegador de otros usuarios. Esta situación se produce cuando se procesan entradas no sanitizadas en el plugin, permitiendo la ejecución de scripts no deseados.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante con acceso autenticado manipular el contenido mostrado a otros usuarios, lo que podría llevar al robo de información sensible o a la ejecución de acciones no autorizadas dentro del sitio.

Vector de explotación

Normalmente, un atacante que tenga un rol de colaborador o superior podría aprovechar esta vulnerabilidad al inyectar código malicioso en los campos de entrada del plugin, que posteriormente se ejecutaría cuando otros usuarios accedan a la misma información.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin PB MailCrypt a la versión 3.1.0 o superior. Además, es aconsejable revisar y sanitizar adecuadamente todas las entradas y salidas en el plugin para prevenir inyecciones de código malicioso.

Señales de detección

Señales de explotación pueden incluir la aparición de comportamientos inusuales en el sitio, como redirecciones inesperadas o la ejecución de scripts no autorizados en el navegador de los usuarios.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.1.0 del plugin PB MailCrypt. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión actual.