Fuente base de datos: Wordfence Intelligence

Content Blocks (Custom Post Widget) <= 3.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via content Parameter

PLUGIN MEDIUM CVE-2024-6432

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Content Blocks (Custom Post Widget) en versiones hasta la 3.3.5. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior inyectar código malicioso a través del parámetro 'content'.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de los datos introducidos en el parámetro 'content', lo que permite a un atacante inyectar scripts maliciosos que se ejecutan en el navegador de otros usuarios. Esto se clasifica como una vulnerabilidad de XSS almacenado, ya que el código malicioso se almacena en la base de datos del sitio.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el contexto de otros usuarios, lo que podría llevar al robo de información sensible, como credenciales de acceso. Además, podría afectar la reputación del sitio y la confianza de los usuarios.

Vector de explotación

La explotación se realiza a través de la inyección de contenido malicioso en el campo 'content' por parte de un usuario autenticado con permisos adecuados. Una vez almacenado, el script se ejecutará cuando otros usuarios accedan al contenido afectado.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 3.3.6 o superior. Además, se deben revisar los permisos de los roles de usuario y considerar implementar medidas de validación y sanitización de entrada más estrictas.

Señales de detección

Se pueden detectar intentos de explotación mediante la monitorización de cambios inusuales en el contenido de los posts, así como la identificación de scripts no autorizados en la base de datos o en las respuestas del servidor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.3.6 del plugin Content Blocks (Custom Post Widget).

Vulnerabilidades relacionadas

MEDIUM PLUGIN

custom-post-widget