Fuente base de datos: Wordfence Intelligence

Quiz Maker Business, Developer, and Agency <= (Multiple Versions) - Missing Authorization to Google Sheets Integration Credentials Modification and Stored Cross-Site Scripting

PLUGIN HIGH CVE-2024-10574

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Quiz Maker, que afecta a múltiples versiones y permite la modificación no autorizada de credenciales de integración con Google Sheets, así como la ejecución de scripts entre sitios (XSS) almacenados. Esta situación puede comprometer la seguridad de los datos de los usuarios y la integridad del sitio web.

Contexto técnico

La vulnerabilidad se origina en la falta de autorización adecuada para modificar las credenciales de integración con Google Sheets. Esto permite a un atacante manipular estas credenciales sin la debida validación, lo que puede llevar a la ejecución de código malicioso en el contexto del navegador de otros usuarios a través de XSS almacenado.

Impacto potencial

El impacto potencial de esta vulnerabilidad es alto, ya que puede permitir a un atacante acceder a datos sensibles y ejecutar scripts maliciosos en el navegador de los usuarios. Esto podría resultar en robos de información, suplantación de identidad y daños a la reputación de la empresa, además de posibles sanciones legales por incumplimiento de normativas de protección de datos.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad manipulando las credenciales de integración sin autorización, lo que les permite inyectar scripts maliciosos que se ejecutan cuando un usuario interactúa con el contenido afectado del plugin.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Quiz Maker a la versión 8.8.0.100 o superior. Además, se debe revisar la configuración de permisos y asegurarse de que solo los usuarios autorizados tengan acceso a la modificación de credenciales. Implementar medidas de validación de entrada también es crucial.

Señales de detección

Señales de riesgo incluyen cambios no autorizados en las credenciales de Google Sheets y la aparición de comportamientos inusuales en el sitio web, como la ejecución de scripts no deseados. Monitorear los registros de actividad del plugin puede ayudar a identificar accesos sospechosos.

Alcance afectado

Las versiones afectadas del plugin Quiz Maker son aquellas anteriores a la 8.8.0.100. Se recomienda a los administradores de sitios que utilicen este plugin realizar una auditoría de sus instalaciones.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

quiz-maker