Relevanssi <= 4.24.5 (Free) and <= 2.27.6 (Premium) - Unauthenticated Stored Cross-Site Scripting via Excerpt Highlights

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Relevanssi, que afecta a las versiones hasta la 4.24.5 en la versión gratuita y la 2.27.6 en la versión premium. Esta vulnerabilidad permite la ejecución de scripts maliciosos sin necesidad de autenticación.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja los 'excerpt highlights', permitiendo que un atacante inyecte código JavaScript malicioso en las páginas web afectadas. Esto se traduce en una superficie de ataque que no requiere que el atacante esté autenticado para llevar a cabo el ataque.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el navegador de los usuarios que visitan el sitio web. Esto podría resultar en el robo de información sensible, la redirección a sitios maliciosos o la manipulación del contenido de la página, lo que podría dañar la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad suele llevarse a cabo mediante la inyección de un payload malicioso en los campos de entrada que se procesan en los 'excerpt highlights'. Al no requerir autenticación, cualquier visitante del sitio puede ser un potencial objetivo.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Relevanssi a la versión 2.27.7 o superior. Además, es aconsejable revisar y sanitizar todos los campos de entrada que puedan ser utilizados en los 'excerpt highlights'. Implementar medidas de seguridad adicionales, como Content Security Policy (CSP), también puede ayudar a prevenir la ejecución de scripts no autorizados.

Señales de detección

Señales que podrían indicar un intento de explotación incluyen la aparición de scripts no autorizados en el código fuente de las páginas, así como comportamientos inusuales en el tráfico del sitio web, como redirecciones inesperadas o solicitudes de entrada sospechosas.

Alcance afectado

Las versiones afectadas de Relevanssi son todas las anteriores a la 4.24.5 en la versión gratuita y la 2.27.6 en la versión premium. Es crucial que los usuarios de estas versiones realicen la actualización correspondiente.