WP Table Builder – WordPress Table Plugin <= 1.4.15 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Table Builder para WordPress, que afecta a las versiones hasta la 1.4.15. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuidor o superior inyectar scripts maliciosos en las tablas creadas con el plugin.

Contexto técnico

La vulnerabilidad se presenta como un XSS almacenado, donde los atacantes pueden insertar código JavaScript malicioso en las tablas que son almacenadas en la base de datos. Esto se produce debido a la falta de validación adecuada de los datos introducidos por el usuario, lo que permite que el código malicioso se ejecute en el navegador de otros usuarios que visualicen dichas tablas.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, ya que podría comprometer la seguridad de los usuarios que interactúan con las tablas afectadas. Los atacantes podrían robar información sensible, como cookies de sesión o credenciales de usuario, lo que podría llevar a un acceso no autorizado a la administración del sitio.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se realiza mediante la creación de una tabla que contenga un script malicioso, el cual se ejecuta en el navegador de cualquier usuario que visualice la tabla. Esto requiere que el atacante tenga acceso al panel de administración con un rol de contribuidor o superior.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin WP Table Builder a la versión 1.5.0 o superior. Además, se deben implementar medidas de validación de entrada y sanitización de datos en todas las funcionalidades del plugin que acepten datos de usuario.

Señales de detección

Señales de riesgo incluyen la aparición de comportamientos inusuales en el sitio, como redirecciones inesperadas o la ejecución de scripts no autorizados en el navegador de los usuarios. También se pueden monitorizar logs de actividad para detectar accesos inusuales por parte de usuarios con rol de contribuidor.

Alcance afectado

Las versiones del plugin WP Table Builder hasta la 1.4.15 son las afectadas. Se recomienda a los administradores de WordPress que verifiquen la versión instalada y realicen la actualización correspondiente.