Relevanssi <= 4.24.3 (Free) and <= 2.27.4 (Premium) - Unauthenticated Stored Cross-Site Scripting via Search Highlights

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en las versiones de Relevanssi hasta la 4.24.3 (Free) y 2.27.4 (Premium). Esta falla permite la inyección de scripts maliciosos sin autenticación, lo que puede comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad radica en la forma en que el plugin Relevanssi maneja los resultados de búsqueda, permitiendo a un atacante inyectar código JavaScript malicioso en las respuestas que se envían al navegador del usuario. Esto se produce en la funcionalidad de 'search highlights', donde los resultados se muestran sin la debida sanitización.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts arbitrarios en el contexto del navegador de la víctima. Esto podría resultar en el robo de cookies, secuestro de sesiones o redirección a sitios maliciosos, afectando la confianza del usuario y la integridad del sitio.

Vector de explotación

La explotación de esta vulnerabilidad suele realizarse mediante la manipulación de parámetros en la URL de búsqueda, lo que permite al atacante inyectar código malicioso que se ejecuta en el navegador de los usuarios que visitan la página de resultados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Relevanssi a la versión 2.27.5 o superior. Además, se deben implementar prácticas de codificación segura, como la validación y sanitización de entradas y salidas, para prevenir futuros ataques XSS.

Señales de detección

Las señales que pueden indicar un intento de explotación incluyen la aparición de scripts inusuales en las respuestas de búsqueda, así como la monitorización de solicitudes HTTP que contengan parámetros sospechosos relacionados con las búsquedas.

Alcance afectado

Las versiones afectadas son Relevanssi hasta la 4.24.3 (Free) y 2.27.4 (Premium). Se recomienda a los usuarios de estas versiones que realicen la actualización de inmediato.