Pricing Tables WordPress Plugin – Easy Pricing Tables <= 3.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via fontFamily Attribute

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Easy Pricing Tables para WordPress, afectando a las versiones hasta la 3.2.6. Esta falla permite la ejecución de scripts maliciosos a través del atributo fontFamily, lo que podría comprometer la seguridad de los sitios afectados.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja el atributo fontFamily, permitiendo la inyección de código JavaScript malicioso en el contexto del navegador de otros usuarios autenticados con privilegios de contribuyente o superiores. Esto se traduce en un riesgo de ejecución de scripts no autorizados en el navegador de la víctima.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante robe información sensible, como credenciales de usuario, o realice acciones no autorizadas en nombre de otros usuarios. Esto puede llevar a un deterioro de la confianza de los usuarios y a posibles repercusiones legales.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la manipulación de datos en el panel de administración de WordPress, donde un usuario con privilegios adecuados puede inyectar un script malicioso a través del atributo vulnerable.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Easy Pricing Tables a la versión 3.2.7 o superior. También se sugiere realizar una auditoría de seguridad en el sitio y revisar los permisos de usuario para limitar el acceso a funciones críticas.

Señales de detección

Señales de riesgo incluyen la aparición de comportamientos anómalos en el sitio, como redirecciones inesperadas o la ejecución de scripts no autorizados en las sesiones de usuario. Monitorizar los logs de acceso puede ayudar a identificar intentos de explotación.

Alcance afectado

Las versiones del plugin Easy Pricing Tables hasta la 3.2.6 están afectadas. Las instalaciones que no han actualizado a la versión 3.2.7 o superior son vulnerables.