Site Reviews <= 7.2.4 - Unauthenticated Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Site Reviews, que afecta a las versiones hasta la 7.2.4. Esta vulnerabilidad permite a un atacante ejecutar scripts maliciosos en el contexto de los usuarios que visitan el sitio web afectado.

Contexto técnico

La vulnerabilidad se presenta como un XSS almacenado no autenticado, lo que significa que un atacante puede inyectar código JavaScript malicioso en el sistema, el cual se ejecutará cuando otros usuarios accedan a la página comprometida. Esto ocurre en el contexto del plugin Site Reviews, que gestiona y muestra reseñas de usuarios en el sitio.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante robar información sensible, como cookies de sesión, o redirigir a los usuarios a sitios maliciosos. Esto puede comprometer la integridad del sitio y la confianza de los usuarios, afectando directamente la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad se puede llevar a cabo mediante la inyección de scripts en formularios de reseñas, que luego son almacenados y ejecutados cuando otros usuarios visualizan la reseña comprometida. No se requiere autenticación para realizar esta acción, lo que aumenta su riesgo.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Site Reviews a la versión 7.2.5 o superior. Además, se sugiere implementar medidas de validación y sanitización de entradas en formularios, así como revisar las configuraciones de seguridad del sitio.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts inusuales en el código fuente de las páginas de reseñas, así como reportes de comportamiento extraño por parte de los usuarios, como redirecciones no autorizadas o inyecciones de contenido malicioso.

Alcance afectado

Las versiones del plugin Site Reviews hasta la 7.2.4 son las afectadas. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y proceder a la actualización correspondiente.