Pods – Custom Content Types and Fields <= 3.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Pod Form Redirect URL

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pods para WordPress, que afecta a las versiones hasta la 3.2.1. Este fallo permite a usuarios autenticados con rol de colaborador y superior inyectar scripts maliciosos a través de la URL de redirección de formularios de Pods.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona las redirecciones de formularios, permitiendo que un atacante autenticado inserte código JavaScript que se ejecuta en el navegador de otros usuarios. Esto se clasifica como un XSS almacenado, ya que el código malicioso se guarda y se puede ejecutar posteriormente.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante robar información sensible, como cookies de sesión o credenciales de usuario, y comprometer la seguridad del sitio. Además, podría afectar la reputación de la organización al exponer a los usuarios a contenido malicioso.

Vector de explotación

La explotación se lleva a cabo mediante la creación de un formulario de Pods que redirige a una URL manipulada. Un usuario autenticado con permisos adecuados puede insertar un script malicioso en este campo, que se ejecutará en el contexto de otros usuarios que accedan a la misma página.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Pods a la versión 3.2.1.1 o superior. Además, es aconsejable revisar la configuración de permisos de los usuarios y limitar el acceso a funciones críticas del plugin para minimizar el riesgo de explotación.

Señales de detección

Señales de posible explotación incluyen la aparición de comportamientos inusuales en el sitio, como redirecciones no autorizadas o la ejecución de scripts en el navegador de los usuarios. También se deben monitorizar los registros de actividad de los usuarios para detectar accesos sospechosos.

Alcance afectado

Las versiones del plugin Pods afectadas son todas las anteriores a la 3.2.1. Esto incluye versiones desde su lanzamiento hasta la 3.2.1, que se publicó antes del 9 de mayo de 2024.