Relevanssi <= 4.24.3 (Free) and <= 2.27.4 (Premium) - Unauthenticated Stored Cross-Site Scripting via Search Highlights

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Relevanssi, que afecta a las versiones gratuitas y premium anteriores a las 4.24.4 y 2.27.4, respectivamente. Esta vulnerabilidad permite la ejecución de scripts maliciosos sin autenticación, lo que podría comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se encuentra en la funcionalidad de resaltado de búsqueda del plugin Relevanssi. Un atacante puede inyectar scripts maliciosos en los resultados de búsqueda, que se ejecutan en el navegador de los usuarios sin necesidad de autenticación previa. Esto expone a los usuarios a posibles ataques de phishing y robo de información.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar código en el contexto del navegador del usuario, lo que podría resultar en el robo de cookies, credenciales de sesión o información sensible. Además, puede dañar la reputación del sitio y afectar la confianza de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad generalmente ocurre cuando un atacante manipula las solicitudes de búsqueda para incluir código JavaScript malicioso, que luego se muestra en los resultados de búsqueda a los usuarios que visitan el sitio.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Relevanssi a la versión 4.24.4 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación de entradas y la sanitización de datos en las funciones relacionadas con la búsqueda.

Señales de detección

Señales de riesgo incluyen la aparición de comportamientos inusuales en los resultados de búsqueda, así como reportes de usuarios que experimentan redirecciones inesperadas o contenido no autorizado en el sitio.

Alcance afectado

Las versiones afectadas incluyen Relevanssi hasta la 4.24.3 para la versión gratuita y hasta la 2.27.4 para la versión premium. Los sitios que utilicen estas versiones son vulnerables a la explotación.