All in One SEO Pack <= 4.8.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Meta Description and Canonical URL

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin All in One SEO Pack, que afecta a versiones hasta la 4.8.1.1. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través de la descripción meta de las publicaciones.

Contexto técnico

El fallo se produce en la forma en que el plugin maneja la entrada de datos en la descripción meta y la URL canónica de las publicaciones. La falta de validación adecuada permite que se almacenen scripts que se ejecutan en el contexto de otros usuarios que visualizan el contenido afectado.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de los usuarios al permitir la ejecución de scripts no autorizados, lo que podría llevar a robo de información sensible o redirección a sitios maliciosos. Esto puede dañar la reputación del sitio y afectar la confianza de los usuarios.

Vector de explotación

Generalmente, la explotación se realiza mediante la inyección de código JavaScript en los campos de descripción meta o URL canónica, que luego se ejecuta cuando otros usuarios acceden a las publicaciones afectadas.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin All in One SEO Pack a la versión 4.8.2 o superior. Además, se debe revisar la configuración de permisos de los usuarios y aplicar medidas de sanitización y validación de entradas en el contenido.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts no autorizados en las descripciones meta o URLs canónicas, así como reportes de comportamientos inusuales por parte de los usuarios al interactuar con el contenido del sitio.

Alcance afectado

Las versiones del plugin All in One SEO Pack hasta la 4.8.1.1 son vulnerables. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y proceder a la actualización.