WP Content Security Plugin <= 2.3 - Unauthenticated Stored Cross-Site Scripting via CSP-Report Fields

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WP Content Security Plugin, que permite la ejecución de scripts maliciosos sin autenticación a través de los campos CSP-Report. Esta vulnerabilidad afecta a las versiones anteriores o iguales a la 2.3, con un CVSS de 7.2.

Contexto técnico

La vulnerabilidad se clasifica como Cross-Site Scripting (XSS) almacenado, lo que significa que un atacante puede inyectar scripts en el sistema que serán ejecutados por otros usuarios. El ataque se lleva a cabo a través de los campos de reporte CSP, lo que expone la superficie de ataque a cualquier usuario que acceda a la aplicación afectada.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, permitiendo a los atacantes robar información sensible, secuestrar sesiones de usuario o realizar acciones no autorizadas en nombre de otros usuarios. Esto puede comprometer la integridad y la confianza en la plataforma, afectando la reputación del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando datos maliciosos a través de los campos CSP-Report, que luego son almacenados y ejecutados por el navegador de otros usuarios que acceden a la aplicación.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP Content Security Plugin a la versión 2.3 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación y sanitización de entradas, y la configuración adecuada de políticas de seguridad de contenido.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts inusuales en los reportes CSP, así como un aumento en las quejas de usuarios sobre comportamientos extraños en la aplicación o redirecciones no autorizadas.

Alcance afectado

Las versiones del plugin WP Content Security Plugin anteriores o iguales a la 2.3 son las afectadas. Se debe verificar la instalación en todos los entornos donde se utilice este plugin.