SKT Blocks <= 2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

La vulnerabilidad identificada en el plugin SKT Blocks, que afecta a versiones hasta la 2.2, permite la ejecución de scripts maliciosos mediante Cross-Site Scripting (XSS) almacenado para usuarios autenticados con rol de colaborador o superior. Esta falla presenta un riesgo medio, con un CVSS de 6.4.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja la entrada de datos de los usuarios, permitiendo que se almacenen scripts maliciosos que se ejecutan en el navegador de otros usuarios cuando acceden a ciertas páginas afectadas. La superficie de ataque se centra en usuarios autenticados que pueden interactuar con el contenido del plugin.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de los datos de los usuarios y la integridad del sitio, permitiendo a un atacante ejecutar acciones no autorizadas en nombre de otros usuarios. Esto puede resultar en la pérdida de confianza de los usuarios y daños a la reputación del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad inyectando código malicioso a través de formularios o entradas que son procesadas por el plugin, lo que puede llevar a la ejecución de scripts en el contexto de otros usuarios autenticados.

Mitigación recomendada

Actualizar el plugin SKT Blocks a la versión 2.3 o superior para cerrar la vulnerabilidad. Además, se recomienda revisar y sanitizar todas las entradas de usuario y aplicar políticas de seguridad de contenido (CSP) para mitigar riesgos de XSS.

Señales de detección

Señales de riesgo incluyen la presencia de comportamientos inusuales en el sitio, como redirecciones no autorizadas o la ejecución de scripts no esperados en las sesiones de los usuarios. También se deben monitorizar los logs de acceso para detectar intentos de inyección de código.

Alcance afectado

Las versiones del plugin SKT Blocks hasta la 2.2 están afectadas, lo que implica que cualquier instalación que no haya sido actualizada a la versión 2.3 está en riesgo.