WP GPX Maps <= 1.7.08 - Authenticated (Contributor+) Stored Cross-Site Scripting via sgpx Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP GPX Maps, que afecta a versiones hasta la 1.7.08. Esta vulnerabilidad permite la ejecución de scripts maliciosos a través del shortcode sgpx para usuarios autenticados con rol de colaborador o superior.

Contexto técnico

El fallo se origina en la forma en que el plugin procesa el shortcode sgpx, permitiendo la inyección de código JavaScript malicioso en el contenido. Esta vulnerabilidad se clasifica como XSS almacenado, ya que el código puede ser almacenado en la base de datos y ejecutado posteriormente cuando otros usuarios acceden a la información comprometida.

Impacto potencial

La explotación de esta vulnerabilidad puede permitir a un atacante ejecutar scripts en el contexto del navegador de otros usuarios, lo que podría llevar al robo de información sensible, suplantación de identidad o redirección a sitios maliciosos. Esto puede comprometer la integridad y la confianza en el sitio web, afectando potencialmente la reputación y la seguridad del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad al crear contenido que incluye el shortcode sgpx con código malicioso. Cuando un usuario autenticado (con rol de colaborador o superior) visualiza dicho contenido, el script se ejecuta en su navegador.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP GPX Maps a la versión 1.7.10 o superior. Además, se sugiere revisar el contenido existente para eliminar cualquier shortcode potencialmente malicioso y aplicar políticas de validación y sanitización en la entrada de datos.

Señales de detección

Se pueden detectar intentos de explotación observando entradas inusuales o sospechosas en el contenido que utilizan el shortcode sgpx, así como analizando logs de acceso y errores que indiquen ejecución de scripts no autorizados.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin WP GPX Maps hasta la 1.7.08. La vulnerabilidad puede impactar a cualquier instalación que utilice estas versiones del plugin.