SKT Blocks <= 2.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

La vulnerabilidad identificada en el plugin SKT Blocks, hasta la versión 2.5, permite la ejecución de scripts maliciosos a través de un Cross-Site Scripting (XSS) almacenado. Esta falla afecta a los usuarios autenticados con rol de colaborador o superior.

Contexto técnico

El fallo se origina en la forma en que el plugin gestiona las entradas de los usuarios, permitiendo que se almacenen scripts maliciosos en la base de datos. Esto puede ser explotado por un atacante que tenga acceso al panel de administración del sitio, facilitando la inyección de código JavaScript que se ejecutará en el navegador de otros usuarios.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante robar información sensible, realizar acciones no autorizadas en nombre de otros usuarios o redirigir a los visitantes a sitios maliciosos. Esto puede comprometer la integridad del sitio y dañar la reputación de la organización.

Vector de explotación

La explotación suele llevarse a cabo mediante la inyección de scripts maliciosos en campos de entrada del plugin, que luego son almacenados y ejecutados cuando otros usuarios acceden a la página afectada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin SKT Blocks a la versión 2.5 o superior. Además, es aconsejable revisar y sanitizar todas las entradas de usuario, así como implementar políticas de seguridad adicionales como Content Security Policy (CSP).

Señales de detección

Las señales de riesgo incluyen la aparición de comportamientos inusuales en el sitio, como redirecciones inesperadas o la ejecución de scripts no autorizados. También se deben monitorizar los registros de actividad de usuarios con privilegios.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin SKT Blocks anteriores a la 2.5. Se debe tener en cuenta que los usuarios con rol de colaborador o superior son los que pueden explotar esta vulnerabilidad.