Autogen Headers Menu <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'head_class' Shortcode Parameter

Resumen ejecutivo

La vulnerabilidad identificada en el plugin Autogen Headers Menu, versiones hasta 1.0.1, permite la ejecución de scripts maliciosos a través de un parámetro shortcode específico. Esta vulnerabilidad se clasifica como de gravedad media con un CVSS de 6.4.

Contexto técnico

El fallo se presenta en la funcionalidad del shortcode 'head_class', que no valida adecuadamente las entradas de los usuarios autenticados con rol de contribuyente o superior. Esto permite la inyección de código JavaScript en el contenido, lo que puede ser ejecutado en el navegador de otros usuarios.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de los usuarios del sitio web, permitiendo a un atacante ejecutar scripts arbitrarios. Esto podría llevar al robo de información sensible, redirección de usuarios o incluso la toma de control de cuentas de usuario.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando un contenido malicioso a través del shortcode 'head_class', que luego se renderiza en el frontend del sitio, afectando a otros usuarios que visualizan la página.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin Autogen Headers Menu a la versión 1.0.1 o superior. Además, se debe revisar y validar las entradas de los usuarios en los shortcodes para prevenir futuras inyecciones de código.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts no autorizados en el código fuente de las páginas, así como comportamientos anómalos en la interacción de los usuarios con el sitio web.

Alcance afectado

Las versiones del plugin Autogen Headers Menu hasta la 1.0.1 son vulnerables. Es esencial verificar si se está utilizando esta versión en las instalaciones de WordPress.