Open Hours – Easy Opening Hours <= 1.0.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Open Hours, afectando a versiones anteriores a la 1.0.9. Esta vulnerabilidad permite a usuarios autenticados con permisos de contribuyente o superiores ejecutar scripts maliciosos en el navegador de otros usuarios.

Contexto técnico

La vulnerabilidad se presenta en la gestión de datos almacenados por el plugin, lo que permite a un atacante inyectar código JavaScript que se ejecuta en el contexto del navegador de las víctimas. Esto ocurre cuando los datos no son debidamente sanitizados antes de ser mostrados en la interfaz de usuario.

Impacto potencial

El impacto potencial incluye la posibilidad de robo de información sensible, suplantación de identidad y la ejecución de acciones no autorizadas en nombre de otros usuarios. Esto puede dañar la reputación del negocio y comprometer la seguridad de los datos de los usuarios.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad al crear contenido malicioso que se almacena en el sistema y es posteriormente visualizado por otros usuarios. Se requiere que el atacante tenga al menos permisos de contribuyente para llevar a cabo la explotación.

Mitigación recomendada

Actualizar el plugin Open Hours a la versión 1.0.9 o superior. Además, se recomienda revisar las configuraciones de seguridad y aplicar medidas de sanitización de entradas y salidas en el manejo de datos.

Señales de detección

Señales de riesgo incluyen la aparición de scripts no autorizados en las páginas del sitio, así como reportes de comportamiento inusual por parte de usuarios, como redirecciones inesperadas o contenido extraño.

Alcance afectado

La vulnerabilidad afecta a todas las instalaciones del plugin Open Hours en versiones anteriores a la 1.0.9. No se especifica la versión en la que fue introducida la vulnerabilidad.