Fuente base de datos: Wordfence Intelligence

Quiz Maker Business, Developer, and Agency <= (Multiple Versions) - Missing Authorization to Google Sheets Integration Credentials Modification and Stored Cross-Site Scripting

PLUGIN HIGH CVE-2024-10574

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Quiz Maker que permite la modificación no autorizada de credenciales de integración con Google Sheets, así como la posibilidad de inyección de scripts maliciosos. Esta vulnerabilidad afecta a múltiples versiones del plugin y tiene un alto nivel de severidad.

Contexto técnico

La vulnerabilidad se manifiesta a través de la falta de autorización en la gestión de credenciales de integración con Google Sheets, lo que permite a un atacante modificar estas credenciales. Además, se presenta un riesgo de Cross-Site Scripting (XSS) almacenado, que puede ser explotado para inyectar scripts en el navegador de los usuarios.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de los datos de los usuarios y permitir ataques que afecten la integridad de la aplicación. Esto podría resultar en una pérdida de confianza por parte de los usuarios y daños a la reputación del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas que no requieren autenticación adecuada, lo que les permite modificar las credenciales y ejecutar scripts en el contexto de otros usuarios.

Mitigación recomendada

Se recomienda actualizar el plugin Quiz Maker a la versión 31.8.0.100 o superior. Además, se sugiere revisar las configuraciones de seguridad y aplicar medidas de hardening, como la validación de entradas y la implementación de controles de acceso más estrictos.

Señales de detección

Señales de riesgo incluyen actividad inusual en la modificación de credenciales de integración y la presencia de scripts no autorizados en las páginas que utilizan el plugin. Monitorizar los registros de acceso puede ayudar a identificar intentos de explotación.

Alcance afectado

Las versiones del plugin Quiz Maker anteriores a la 31.8.0.100 son vulnerables. Se recomienda a todos los usuarios que utilicen este plugin que verifiquen su versión y realicen la actualización correspondiente.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

quiz-maker