Gutenberg Blocks with AI by Kadence WP <= 3.2.36 - Authenticated (Contributor+) Stored Cross-Site Scripting via Block Link

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Gutenberg Blocks with AI' de Kadence WP, afectando a versiones hasta la 3.2.36. Esta falla permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través de enlaces de bloques.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja los enlaces dentro de los bloques de Gutenberg. Al no sanitizar adecuadamente la entrada del usuario, se permite la ejecución de scripts no deseados en el navegador de otros usuarios que visualicen el contenido afectado.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante robe información sensible, como cookies de sesión, o realice acciones en nombre de otros usuarios. Esto puede comprometer la integridad del sitio y la confianza de los usuarios, afectando la reputación y la continuidad del negocio.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante la creación de un bloque con un enlace que contenga código JavaScript malicioso. Un usuario autenticado puede insertar este bloque, lo que resulta en la ejecución del script en el navegador de otros usuarios que visualicen la página.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 3.2.37 o superior. Además, se sugiere revisar y restringir los permisos de los usuarios, limitando el acceso a funciones críticas solo a roles de confianza.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts no autorizados en el contenido de los bloques, así como reportes de comportamientos anómalos en los usuarios, como redirecciones inesperadas o alertas de seguridad en el navegador.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin 'Gutenberg Blocks with AI' hasta la 3.2.36. Se aconseja a los administradores de sitios que utilicen este plugin que verifiquen su versión actual.