SEO Plugin by Squirrly SEO <= 14.0.0 - Unauthenticated Arbitrary Post Creation and Stored Cross-Site Scripting via savePost() (Cross-Site Scripting (XSS)) - version 14.0.1

Resumen ejecutivo

Se ha detectado una vulnerabilidad crítica en el plugin Squirrly SEO, que permite la creación de publicaciones arbitrarias y la ejecución de scripts maliciosos sin autenticación. Esta falla puede comprometer la integridad del sitio y la seguridad de los usuarios.

Contexto técnico

La vulnerabilidad se localiza en la función savePost() del plugin Squirrly SEO, afectando a las versiones hasta la 14.0.0. Un atacante puede aprovechar esta debilidad para inyectar código malicioso, lo que puede llevar a un ataque XSS almacenado.

Impacto potencial

El impacto en la seguridad del sitio es significativo, ya que permite la ejecución de scripts en el navegador de los usuarios. Esto puede resultar en el robo de información sensible y la manipulación del contenido del sitio, afectando la reputación y la confianza del negocio.

Vector de explotación

La explotación se realiza mediante el envío de solicitudes HTTP manipuladas que invocan la función vulnerable sin necesidad de autenticación, permitiendo la creación de contenido malicioso.

Mitigación recomendada

Actualizar el plugin Squirrly SEO a la versión 14.0.1 o superior. Revisar y limpiar cualquier contenido potencialmente malicioso que haya sido inyectado. Implementar medidas de seguridad adicionales, como un firewall de aplicaciones web (WAF).

Señales de detección

Buscar en los logs de acceso patrones inusuales en las solicitudes a la función savePost(), así como la presencia de scripts no autorizados en el contenido de las publicaciones.

Alcance afectado

Las versiones del plugin Squirrly SEO hasta la 14.0.0 son vulnerables. Se recomienda verificar si se utilizan versiones anteriores en otros entornos.