WP Table Builder – WordPress Table Plugin <= 2.0.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Table Builder para WordPress, que afecta a las versiones hasta la 2.0.12. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través de shortcodes.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja los shortcodes, permitiendo la inyección de código JavaScript en las tablas creadas. Esto puede ser explotado por usuarios autenticados, lo que amplía la superficie de ataque, especialmente en sitios donde se permiten múltiples colaboradores.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad del sitio, permitiendo a un atacante ejecutar scripts en el navegador de otros usuarios, lo que podría resultar en el robo de información sensible o la manipulación de contenido. Esto puede dañar la reputación del negocio y afectar la confianza de los usuarios.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad inyectando código JavaScript a través de shortcodes en tablas, que luego se renderizan en el frontend del sitio, afectando a otros usuarios que visualizan esas tablas.

Mitigación recomendada

Actualizar el plugin WP Table Builder a la versión 2.0.13 o superior. Además, se recomienda revisar los permisos de usuario para limitar la capacidad de los colaboradores de añadir shortcodes, así como implementar medidas de sanitización en la entrada de datos.

Señales de detección

Señales de riesgo incluyen la aparición de scripts no autorizados en las tablas del sitio o comportamientos inusuales en la interacción de los usuarios con el contenido. Monitorear los logs de actividad de los usuarios también puede ayudar a identificar intentos de explotación.

Alcance afectado

Las versiones del plugin WP Table Builder hasta la 2.0.12 son susceptibles a esta vulnerabilidad. Se recomienda a los administradores de sitios que utilicen este plugin que verifiquen su versión y realicen las actualizaciones necesarias.