WP SEO Structured Data Schema <= 2.7.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via Plugin Settings

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP SEO Structured Data Schema, que afecta a las versiones hasta la 2.7.11. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través de la configuración del plugin.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja los datos introducidos por los usuarios en su configuración. La falta de una adecuada sanitización de estos datos permite que se almacenen scripts maliciosos, que pueden ejecutarse posteriormente en el navegador de otros usuarios que visualicen la información afectada.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la seguridad de los usuarios, permitiendo la ejecución de scripts no autorizados que podrían robar información sensible o realizar acciones no deseadas en nombre de los usuarios. Esto podría resultar en daños a la reputación del negocio y pérdida de confianza por parte de los usuarios.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante el acceso a la configuración del plugin por parte de un usuario autenticado que tiene permisos de colaborador o superiores, inyectando código JavaScript malicioso que se ejecuta en el contexto de otros usuarios al cargar la página afectada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.8.0 o superior. Además, es aconsejable revisar los permisos de los usuarios y aplicar buenas prácticas de sanitización de entradas en todos los formularios del sitio web.

Señales de detección

Señales de riesgo incluyen la aparición de scripts no autorizados en las páginas del sitio o el comportamiento inusual de los usuarios, como redirecciones inesperadas o la ejecución de acciones no solicitadas.

Alcance afectado

Las versiones del plugin WP SEO Structured Data Schema hasta la 2.7.11 son vulnerables. La versión 2.8.0 y posteriores han corregido este fallo.