Gutenberg Blocks by Kadence Blocks <= 3.4.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'icon'

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Kadence Blocks, que afecta a las versiones hasta la 3.4.9. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuyente o superior inyectar scripts maliciosos a través del campo 'icon'.

Contexto técnico

El fallo se origina en la forma en que el plugin gestiona la entrada del campo 'icon', permitiendo que se almacenen scripts en lugar de solo datos seguros. Esto se traduce en un vector de ataque en el que un usuario autenticado puede manipular el contenido que se muestra a otros usuarios en el frontend.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad del sitio web, permitiendo a un atacante ejecutar scripts en el navegador de otros usuarios. Esto podría resultar en el robo de información sensible, redirección a sitios maliciosos o la alteración de la experiencia del usuario, afectando la reputación y la confianza en el sitio.

Vector de explotación

La explotación se lleva a cabo mediante la inyección de código malicioso en el campo 'icon' por parte de un usuario autenticado. Al guardar esta entrada, el script se ejecuta cuando otros usuarios visualizan el contenido afectado.

Mitigación recomendada

Se recomienda actualizar el plugin Kadence Blocks a la versión 3.4.10 o superior para corregir esta vulnerabilidad. Además, se sugiere revisar los permisos de usuario y aplicar políticas de seguridad que limiten la capacidad de los usuarios con rol de contribuyente para modificar contenido crítico.

Señales de detección

Señales de riesgo incluyen la aparición de comportamientos inusuales en el frontend, como la ejecución de scripts no autorizados o la manipulación del contenido por parte de usuarios. También se deben monitorizar logs de actividad de usuarios autenticados.

Alcance afectado

Las versiones del plugin Kadence Blocks hasta la 3.4.9 están afectadas. Es crucial que los administradores de WordPress verifiquen sus instalaciones y actualicen a la versión corregida.