Salon booking system <= 9.6.5 - Authenticated (Editor+) Stored Cross-Site Scripting via Email Settings

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Salon Booking System hasta la versión 9.6.5. Esta vulnerabilidad permite a usuarios autenticados con permisos de Editor o superiores ejecutar scripts maliciosos a través de la configuración de correos electrónicos.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja los datos introducidos en la sección de configuraciones de correo electrónico. Al no filtrar adecuadamente la entrada del usuario, se abre la puerta a la inyección de scripts que pueden ser ejecutados en el navegador de otros usuarios que visualicen la información afectada.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la seguridad de la información de los usuarios, permitiendo a un atacante robar datos sensibles o realizar acciones no autorizadas en nombre de otros usuarios. Esto puede afectar la confianza de los clientes y la reputación del negocio.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante la inserción de código malicioso en los campos de configuración de correo electrónico por parte de un usuario autenticado. Posteriormente, este código se ejecuta en el contexto de otros usuarios que interactúan con la interfaz afectada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 9.6.6 o superior. Además, se deben revisar y sanitizar todas las entradas de usuario en las configuraciones del plugin. Implementar políticas de seguridad como Content Security Policy (CSP) también puede ayudar a prevenir la ejecución de scripts no autorizados.

Señales de detección

Señales de riesgo incluyen la aparición de comportamientos inusuales en la interfaz de usuario, como la ejecución de scripts inesperados o la modificación no autorizada de configuraciones. Monitorear los logs de actividad de usuarios puede proporcionar información adicional sobre posibles intentos de explotación.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Salon Booking System hasta la 9.6.5. Se recomienda a los administradores de WordPress que verifiquen la versión instalada y realicen las actualizaciones necesarias.