Knowledge Base documentation & wiki plugin – BasePress <= 2.17.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BasePress, que afecta a las versiones hasta la 2.17.0.1. Esta falla permite a usuarios autenticados con rol de contribuyente o superior inyectar scripts maliciosos en la documentación del conocimiento.

Contexto técnico

La vulnerabilidad se presenta como un XSS almacenado, lo que significa que el código malicioso se guarda en el servidor y se ejecuta cuando otros usuarios acceden a la documentación afectada. Esto puede comprometer la integridad de los datos y la seguridad de los usuarios que visualizan el contenido.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la ejecución de scripts no autorizados en el navegador de los usuarios, potencialmente robando información sensible o realizando acciones no deseadas en nombre de los usuarios afectados. Esto puede dañar la reputación del negocio y la confianza de los usuarios.

Vector de explotación

Generalmente, los atacantes aprovechan esta vulnerabilidad al crear contenido malicioso que es almacenado en la base de datos del plugin, el cual es luego visualizado por otros usuarios que no tienen conocimiento del ataque.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin BasePress a la versión 2.17.0.2 o superior. Además, se debe revisar el contenido existente para eliminar cualquier script potencialmente malicioso y reforzar las políticas de acceso para usuarios con roles de contribuyente.

Señales de detección

Señales de posible explotación incluyen la aparición de contenido inesperado o scripts en la documentación del conocimiento, así como reportes de usuarios sobre comportamientos inusuales al interactuar con el plugin.

Alcance afectado

Las versiones afectadas son todas las versiones de BasePress hasta la 2.17.0.1. Las instalaciones que utilicen versiones posteriores no están en riesgo.