Appointment Hour Booking – Booking Calendar <= 1.5.60 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'Min/Max Length' Field Configuration

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Appointment Hour Booking, que afecta a las versiones hasta la 1.5.60. Esta vulnerabilidad permite a un administrador autenticado inyectar scripts maliciosos a través de la configuración del campo 'Min/Max Length'.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona la entrada de datos en el campo de configuración 'Min/Max Length'. Al no sanitizar adecuadamente esta entrada, se permite la inyección de código JavaScript, lo que puede llevar a la ejecución de scripts en el contexto del navegador de otros usuarios.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que un atacante podría ejecutar scripts maliciosos que roben información sensible o realicen acciones no autorizadas en nombre de otros usuarios. Esto podría comprometer la integridad de la información y la confianza de los usuarios en la plataforma.

Vector de explotación

La explotación de esta vulnerabilidad requiere que un atacante tenga acceso como administrador. Una vez autenticado, puede modificar la configuración del plugin para incluir scripts maliciosos, que se ejecutarán cuando otros usuarios visiten las páginas afectadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.5.61 o superior. Además, es aconsejable revisar las configuraciones del plugin y aplicar medidas de seguridad adicionales, como la validación y sanitización de entradas de usuario.

Señales de detección

Señales de riesgo incluyen cambios no autorizados en la configuración del plugin, comportamientos inusuales en el sitio web, o la aparición de scripts no deseados en las páginas del frontend.

Alcance afectado

Las versiones del plugin Appointment Hour Booking hasta la 1.5.60 están afectadas. Es crucial que los administradores de WordPress verifiquen la versión instalada y apliquen las actualizaciones necesarias.