Absolute Reviews <= 1.1.3 - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Criteria Name

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Absolute Reviews, afectando a las versiones hasta la 1.1.3. Esta falla permite la ejecución de scripts maliciosos a través de la entrada de datos autenticados.

Contexto técnico

La vulnerabilidad se presenta como un XSS almacenado basado en DOM, que puede ser explotado por usuarios con rol de colaborador o superior. Esto significa que un atacante puede inyectar código JavaScript malicioso en la aplicación, que se ejecutará en el navegador de otros usuarios que visualicen el contenido afectado.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante robar información sensible, como cookies de sesión o credenciales de usuario, así como manipular la experiencia del usuario en el sitio afectado. Esto podría resultar en pérdida de confianza por parte de los usuarios y daños a la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad se lleva a cabo mediante la inyección de scripts maliciosos en el campo 'Criteria Name' del plugin, que luego se almacenan y se ejecutan en el contexto de otros usuarios que acceden a esa información.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Absolute Reviews a la versión 1.1.4 o superior. Además, se sugiere revisar los permisos de usuario para limitar el acceso a funciones críticas del plugin y realizar auditorías regulares de seguridad en el sitio.

Señales de detección

Señales que pueden indicar un posible riesgo incluyen la aparición de comportamientos inusuales en el sitio, como redirecciones inesperadas o la ejecución de scripts no autorizados. También se pueden monitorizar los registros del servidor en busca de entradas sospechosas.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Absolute Reviews hasta la 1.1.3. Se recomienda a los administradores de WordPress que verifiquen si están utilizando este plugin y tomen las medidas adecuadas.