Custom Menu <= 1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom Menu, que afecta a versiones anteriores a la 1.8. Esta falla permite a los usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja la entrada de datos, permitiendo que se almacenen scripts en el menú personalizado. Esto crea una superficie de ataque donde un atacante puede ejecutar código JavaScript en el contexto de otros usuarios que visualicen el menú afectado.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de los usuarios, permitiendo el robo de información sensible o la manipulación de sesiones. Además, puede afectar la reputación del negocio y la confianza de los usuarios en la plataforma.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la creación de un menú personalizado que contenga código JavaScript malicioso. Cuando otros usuarios acceden a dicho menú, el script se ejecuta en su navegador.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Custom Menu a la versión 1.8 o superior. Además, se sugiere implementar medidas de validación y sanitización de entradas en los formularios del plugin.

Señales de detección

Se pueden detectar intentos de explotación observando comportamientos inusuales en los registros de acceso, como solicitudes que intentan insertar scripts en el menú o actividad sospechosa de usuarios con privilegios elevados.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin Custom Menu anteriores a la 1.8. Es crucial que los administradores de WordPress revisen sus instalaciones para asegurar que están utilizando una versión segura.