SKT Blocks – Gutenberg based Page Builder <= 1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

La vulnerabilidad identificada en el plugin SKT Blocks, que afecta a las versiones hasta la 1.9, permite la ejecución de scripts maliciosos a través de una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado. Esta falla se clasifica con una severidad media y un CVSS de 6.4.

Contexto técnico

El fallo se origina en la forma en que el plugin gestiona la entrada del usuario, permitiendo que un atacante autenticado (con rol de colaborador o superior) inyecte scripts maliciosos que se almacenan y se ejecutan en el navegador de otros usuarios. Esto representa un vector de ataque que puede comprometer la integridad de la sesión del usuario y la confidencialidad de los datos.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la ejecución de código no autorizado en el navegador de los usuarios, lo que podría resultar en robo de información sensible, suplantación de identidad y otros ataques dirigidos. Esto puede afectar la reputación del negocio y la confianza de los usuarios en la plataforma.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante la creación de contenido malicioso que, una vez publicado por un usuario autenticado, se ejecuta en el contexto de otros usuarios que visitan la página afectada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin SKT Blocks a la versión 2.0 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como el uso de un firewall de aplicaciones web (WAF) y la validación de entradas en el lado del servidor.

Señales de detección

Señales que pueden indicar la explotación incluyen la aparición de scripts no autorizados en el contenido de las páginas o en la consola del navegador, así como reportes de comportamientos inusuales por parte de los usuarios.

Alcance afectado

Las versiones del plugin SKT Blocks hasta la 1.9 son las afectadas. Es crucial que los administradores de WordPress que utilizan este plugin verifiquen su versión y apliquen las actualizaciones necesarias.