QuestionPro Surveys <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin QuestionPro Surveys, que afecta a las versiones anteriores o iguales a 1.0. Este fallo permite a usuarios autenticados con rol de Contributor o superior inyectar scripts maliciosos a través de atributos de shortcode.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja los atributos de shortcode, permitiendo la inyección de código JavaScript. Esto puede ser explotado por usuarios con permisos suficientes, lo que aumenta la superficie de ataque al permitir que scripts maliciosos se ejecuten en el contexto de otros usuarios.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, dado que permite la ejecución de scripts no autorizados que pueden comprometer la integridad de la sesión del usuario, robar información sensible o redirigir a los usuarios a sitios maliciosos. Esto puede afectar la reputación del sitio y la confianza de los usuarios.

Vector de explotación

La explotación generalmente se realiza mediante la creación de un shortcode que incluye código JavaScript. Un atacante autenticado puede insertar este shortcode en el contenido, lo que resulta en la ejecución del script cuando otros usuarios visualizan la página afectada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin QuestionPro Surveys a la versión 1.0 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de hardening, como la validación y sanitización adecuada de los datos de entrada.

Señales de detección

Señales para detectar posibles riesgos incluyen la monitorización de cambios en los shortcodes utilizados en el contenido, así como la revisión de logs de acciones de usuarios autenticados que intenten insertar scripts en el sitio.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin QuestionPro Surveys hasta la 1.0. Se debe verificar si el plugin está instalado y en uso en el sitio para evaluar el riesgo.