Responsive Food and Drink Menu <= 2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via display_pdf_menus Shortcode (Cross-Site Scripting (XSS))

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Responsive Food and Drink Menu, que afecta a las versiones hasta la 2.3. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos.

Contexto técnico

La vulnerabilidad se presenta a través del shortcode display_pdf_menus, lo que permite la inyección de código JavaScript en el contenido que se muestra a otros usuarios. Esto puede comprometer la integridad de la página y la seguridad de los datos de los usuarios.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el navegador de otros usuarios, potencialmente robando información sensible o realizando acciones no autorizadas en nombre de la víctima.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad a través de la creación de contenido malicioso utilizando el shortcode afectado, que luego es visualizado por otros usuarios, facilitando así la ejecución de scripts no deseados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Responsive Food and Drink Menu a la versión 2.3 o superior. Además, se sugiere revisar los permisos de los usuarios y aplicar prácticas de desarrollo seguro para evitar inyecciones de código.

Señales de detección

Se deben monitorizar los registros de actividad de los usuarios para detectar comportamientos sospechosos, como la creación de contenido que incluya scripts o la utilización inusual del shortcode display_pdf_menus.

Alcance afectado

Las versiones del plugin Responsive Food and Drink Menu hasta la 2.3 están afectadas. Es crucial que los administradores de WordPress verifiquen las versiones instaladas y apliquen las actualizaciones necesarias.