SetMore Theme – Custom Post Types <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SetMore Theme para WordPress, afectando a las versiones hasta la 1.1. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuidor o superior inyectar scripts maliciosos.

Contexto técnico

La vulnerabilidad se presenta en los Custom Post Types del plugin, donde los datos introducidos por el usuario no son adecuadamente sanitizados. Esto permite que un atacante, con privilegios suficientes, pueda almacenar scripts maliciosos que se ejecutarán en el navegador de otros usuarios al visualizar el contenido afectado.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede ser significativo, ya que permite la ejecución de scripts no autorizados en el contexto del usuario, lo que podría llevar al robo de información sensible, suplantación de identidad o redirección a sitios maliciosos, afectando la reputación y la confianza en el sitio web.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando contenido malicioso a través de formularios del plugin, que luego se almacena y se muestra a otros usuarios, facilitando la ejecución del script malicioso en sus navegadores.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.1 o superior. Además, se deben implementar medidas de sanitización y validación de datos en todos los puntos de entrada de datos del usuario y considerar la revisión de permisos de usuario para limitar el acceso a funciones críticas.

Señales de detección

Señales que pueden indicar riesgo incluyen la aparición de scripts inusuales en el contenido de los Custom Post Types, así como reportes de comportamientos extraños en usuarios que visualizan dicho contenido.

Alcance afectado

Las versiones del plugin SetMore Theme hasta la 1.1 son las afectadas. Es crucial revisar todas las instalaciones que utilicen este plugin para garantizar que no estén expuestas a esta vulnerabilidad.