Relevanssi <= 4.24.5 (Free) and <= 2.27.6 (Premium) - Unauthenticated Stored Cross-Site Scripting via Excerpt Highlights

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Relevanssi, que afecta a las versiones hasta 4.24.5 en su versión gratuita y hasta 2.27.6 en la versión premium. Esta vulnerabilidad permite la ejecución de scripts maliciosos sin autenticación.

Contexto técnico

La vulnerabilidad se presenta a través de los 'Excerpt Highlights', permitiendo a un atacante inyectar código JavaScript que se ejecuta en el navegador de los usuarios. Esto ocurre debido a una falta de validación adecuada de los datos introducidos por los usuarios en el plugin.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la seguridad de los usuarios del sitio web, permitiendo a un atacante robar información sensible o realizar acciones no autorizadas en nombre del usuario. Esto puede resultar en daños a la reputación del negocio y pérdida de confianza por parte de los clientes.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando contenido malicioso a través de los campos de entrada del plugin, que luego se muestra sin la debida sanitización en el frontend del sitio web.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Relevanssi a la versión 4.24.6 o superior. Además, es aconsejable revisar las configuraciones de seguridad del sitio y aplicar medidas de hardening, como la validación de entradas y la implementación de políticas de seguridad de contenido (CSP).

Señales de detección

Señales de posible explotación incluyen la aparición de scripts inusuales en el código fuente de las páginas, que pueden ser indicativos de inyecciones XSS, así como reportes de comportamiento extraño por parte de los usuarios.

Alcance afectado

Las versiones afectadas son Relevanssi hasta la 4.24.5 en su versión gratuita y hasta la 2.27.6 en la versión premium. Es crucial que los administradores de sitios que utilicen estas versiones tomen medidas inmediatas.