Fuente base de datos: Wordfence Intelligence

Responsive Blocks <= 1.9.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

PLUGIN MEDIUM CVE-2025-22697

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Responsive Blocks, que afecta a versiones hasta la 1.9.9. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos.

Contexto técnico

La vulnerabilidad se encuentra en la forma en que el plugin maneja la entrada de datos, permitiendo que se almacenen scripts maliciosos en el servidor y se ejecuten en el navegador de otros usuarios. Esto puede ocurrir cuando un colaborador o un usuario con permisos superiores crea o edita bloques dentro del editor de bloques.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante inyectar código JavaScript que podría robar información sensible, como cookies de sesión, o redirigir a los usuarios a sitios maliciosos. Esto podría comprometer la integridad del sitio y la confianza de los usuarios.

Vector de explotación

Normalmente, esta vulnerabilidad se explota mediante la creación de contenido que incluye scripts maliciosos, que luego son visualizados por otros usuarios del sitio. Un atacante necesita tener acceso como colaborador o un rol superior para poder aprovechar esta vulnerabilidad.

Mitigación recomendada

Se recomienda actualizar el plugin Responsive Blocks a la versión 2.0.0 o superior, donde se ha solucionado esta vulnerabilidad. Además, es aconsejable revisar los permisos de usuario y aplicar prácticas de validación y sanitización de entradas adecuadas.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts inusuales en el contenido generado por usuarios, así como comportamientos extraños en el sitio web, como redirecciones inesperadas o cambios en la apariencia del contenido.

Alcance afectado

Las versiones del plugin Responsive Blocks hasta la 1.9.9 son las afectadas. Los usuarios que utilicen estas versiones deben tomar medidas inmediatas para mitigar el riesgo.