MB Custom Post Types & Custom Taxonomies <= 2.7.6 - Authenticated (Admin+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MB Custom Post Types & Custom Taxonomies, que afecta a las versiones hasta la 2.7.6. Esta vulnerabilidad permite a un usuario autenticado con privilegios de administrador inyectar scripts maliciosos en el sitio.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja la entrada de datos, permitiendo que se almacenen scripts en el sistema. Esto crea una superficie de ataque que puede ser explotada por un atacante que ya tenga acceso como administrador.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, ya que podría permitir a un atacante ejecutar scripts en el contexto de otros usuarios, comprometiendo la integridad del sitio y la seguridad de los datos de los usuarios.

Vector de explotación

Normalmente, la explotación de esta vulnerabilidad se lleva a cabo mediante la inyección de código malicioso en campos de entrada que no son adecuadamente validados, lo que permite que se ejecute cuando otros usuarios acceden a las páginas afectadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.7.7 o superior. Además, se sugiere revisar las configuraciones de seguridad y aplicar medidas de validación de entrada más estrictas.

Señales de detección

Señales que pueden indicar un riesgo incluyen la aparición de comportamientos inusuales en el sitio, como la ejecución de scripts no autorizados o la modificación de contenido por parte de usuarios que no deberían tener acceso a esas funciones.

Alcance afectado

Las versiones del plugin MB Custom Post Types & Custom Taxonomies hasta la 2.7.6 son las que se encuentran afectadas. Es crucial que los administradores de WordPress verifiquen si están utilizando estas versiones.