LearnPress – WordPress LMS Plugin <= 4.2.6.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LearnPress para WordPress, afectando a versiones hasta la 4.2.6.6. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través del parámetro 'id'.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin procesa el parámetro 'id', permitiendo la inyección de código JavaScript en el navegador de otros usuarios. Esto se considera un fallo de XSS almacenado, ya que el código malicioso puede ser guardado en la base de datos y ejecutado posteriormente cuando otros usuarios acceden a la información afectada.

Impacto potencial

El impacto potencial de esta vulnerabilidad incluye la posibilidad de que un atacante robe información sensible, como credenciales de usuario, o que comprometa la integridad de la sesión de otros usuarios. Esto puede llevar a una pérdida de confianza por parte de los usuarios y daños a la reputación del negocio.

Vector de explotación

La explotación generalmente requiere que el atacante tenga acceso como usuario autenticado con rol de colaborador o superior. Una vez dentro, puede manipular el parámetro 'id' para inyectar scripts maliciosos que se ejecutarán en el contexto de otros usuarios que accedan a la misma funcionalidad.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin LearnPress a la versión 4.2.6.7 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación y sanitización de entradas y el uso de políticas de seguridad de contenido (CSP).

Señales de detección

Señales de posible explotación incluyen la detección de scripts no autorizados en las respuestas del servidor o en la base de datos, así como comportamientos inusuales en la interacción de los usuarios con el sistema.

Alcance afectado

Las versiones de LearnPress hasta la 4.2.6.6 son vulnerables. Las instalaciones que no han actualizado a la versión 4.2.6.7 o superior están en riesgo.