Easy restaurant menu manager <= 2.0.1 - Authenticated (Contributot+) Stored Cross-Site Scripting via `nsc_eprm_menu_link` Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Restaurant Menu Manager hasta la versión 2.0.1. Este fallo permite a usuarios autenticados con rol de contribuidor o superior inyectar scripts maliciosos a través del shortcode `nsc_eprm_menu_link`.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de los datos que se procesan mediante el shortcode mencionado. Esto permite que un atacante pueda insertar código JavaScript malicioso en las páginas que utilizan este shortcode, afectando a los visitantes del sitio web.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de los usuarios que visitan el sitio, permitiendo a un atacante robar información sensible o realizar acciones no autorizadas en nombre de los usuarios. Esto puede resultar en daños a la reputación del negocio y en posibles pérdidas financieras.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante la inyección de código JavaScript a través del shortcode, lo que permite al atacante ejecutar scripts en el navegador de los usuarios que visualizan el contenido afectado.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Easy Restaurant Menu Manager a la versión 2.0.2 o superior. Además, se sugiere implementar medidas de validación y sanitización de datos en los shortcodes utilizados.

Señales de detección

Se pueden observar comportamientos sospechosos en el sitio, como la aparición de contenido no autorizado o redirecciones inesperadas. También se recomienda revisar los registros de actividad de usuarios para detectar accesos inusuales.

Alcance afectado

Las versiones del plugin Easy Restaurant Menu Manager hasta la 2.0.1 son vulnerables. La versión 2.0.2 corrige esta falla.