WP Easy FAQs <= 1.0.5 - Authenticated (Author+) Stored Cross-Site Scripting via WP_EASY_FAQ Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Easy FAQs, que afecta a las versiones hasta la 1.0.5. Esta vulnerabilidad permite a usuarios autenticados con rol de autor o superior inyectar scripts maliciosos a través del shortcode WP_EASY_FAQ.

Contexto técnico

El fallo se origina en la forma en que el plugin procesa el shortcode WP_EASY_FAQ, permitiendo la inclusión de contenido no sanitizado. Esto crea una superficie de ataque que puede ser explotada por usuarios autenticados para ejecutar scripts en el navegador de otros usuarios.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de la instalación de WordPress, permitiendo a un atacante ejecutar código malicioso en el contexto del navegador de otros usuarios, lo que podría llevar al robo de información sensible o a la manipulación de la sesión del usuario.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la creación de un FAQ que incluye código JavaScript malicioso, el cual se activa cuando otros usuarios visualizan la página que contiene el shortcode afectado.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP Easy FAQs a la versión 1.0.5 o superior. Además, se sugiere implementar medidas de sanitización y validación de entradas en el uso de shortcodes para prevenir inyecciones de código.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts no autorizados en el contenido de las FAQs o comportamientos inusuales en los navegadores de los usuarios tras interactuar con el plugin.

Alcance afectado

Las versiones del plugin WP Easy FAQs hasta la 1.0.5 son las afectadas. No se dispone de información sobre versiones anteriores a la 1.0.5 que puedan haber introducido la vulnerabilidad.