WP AdCenter – Ad Manager & Adsense Ads <= 2.5.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpadcenter_ad Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP AdCenter, que afecta a las versiones hasta la 2.5.7. Esta falla permite a usuarios autenticados con rol de contribuyente o superior inyectar scripts maliciosos a través del shortcode 'wpadcenter_ad'.

Contexto técnico

La vulnerabilidad se manifiesta en la forma en que el plugin WP AdCenter maneja el shortcode 'wpadcenter_ad'. Al no sanitizar adecuadamente la entrada, un atacante autenticado puede inyectar código JavaScript que se ejecutará en el navegador de otros usuarios que visiten la página afectada.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el contexto del navegador de otros usuarios, lo que podría llevar al robo de información sensible o a la manipulación del contenido de la página. Esto puede dañar la reputación del negocio y comprometer la seguridad de los datos de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad generalmente requiere que el atacante tenga acceso a una cuenta de contribuyente o superior en el sitio web. Una vez autenticado, puede insertar el shortcode malicioso en una entrada o página, lo que desencadena la ejecución del script en el navegador de otros usuarios.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP AdCenter a la versión 2.5.8 o superior. Además, es aconsejable revisar y sanitizar todas las entradas de usuario en el sitio web, así como implementar medidas de seguridad adicionales como Content Security Policy (CSP).

Señales de detección

Las señales de posible explotación incluyen la presencia de scripts inusuales en el código fuente de las páginas generadas por el shortcode 'wpadcenter_ad', así como reportes de comportamientos extraños por parte de usuarios en el sitio web.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin WP AdCenter hasta la 2.5.7. Las instalaciones que no han actualizado a la versión 2.5.8 están en riesgo.