Resumen (TL;DR)

• Vulnerabilidad: Cross-Site Scripting (XSS) almacenado no autenticado en el plugin Directorio de Nombres (versiones ≤ 1.30.3). El contenido proporcionado por el usuario puede ser almacenado y luego renderizado sin una adecuada sanitización o escape.
• Impacto: Ejecución de scripts controlados por el atacante en el navegador de cualquier persona que visualice el contenido almacenado (administradores, editores, visitantes). Las consecuencias incluyen robo de sesión, desfiguración persistente, redirecciones maliciosas, acciones administrativas no autorizadas y distribución de malware.
• Versiones afectadas: Directorio de Nombres ≤ 1.30.3.
• Acciones inmediatas: Aislar puntos finales, bloquear tráfico sospechoso, auditar las entradas almacenadas del plugin en busca de scripts inyectados, prevenir que los administradores vean contenido sospechoso, escanear y limpiar el sitio, y aplicar reglas de WAF virtual donde estén disponibles.
• A largo plazo: Actualizar o eliminar el plugin, sanitizar registros almacenados y fortalecer la validación de entradas, escape, monitoreo y procesos de incidentes.

Qué es XSS almacenado y por qué el XSS almacenado no autenticado es peligroso

Cross-Site Scripting (XSS) ocurre cuando el contenido proporcionado por el usuario se incluye en una página web sin el escape adecuado, permitiendo a un atacante ejecutar scripts en el navegador de la víctima. XSS almacenado (persistente) significa que la carga maliciosa se guarda en el servidor (por ejemplo, en la base de datos) y se ejecuta cada vez que se visualiza el contenido. Si un atacante puede almacenar dicho contenido sin autenticación, la superficie de ataque es mucho más grande: cualquier actor anónimo o bot automatizado puede enviar cargas que persisten hasta ser limpiadas.

En contextos de WordPress, este riesgo se amplifica porque:

• Los administradores ven regularmente contenido mientras están conectados; un solo clic de vista previa puede desencadenar una escalada.
• Las cookies de sesión y los tokens de autenticación están presentes en el navegador y pueden ser objeto de robo.
• Otros plugins e integraciones pueden ampliar el alcance del impacto cuando un atacante obtiene un punto de apoyo inicial.

Visión técnica de la vulnerabilidad del Directorio de Nombres

A un alto nivel, el problema funciona de la siguiente manera:

1. El plugin acepta entradas a través de formularios públicos o puntos finales (puntos finales REST, formularios de shortcode, etc.) de usuarios no autenticados.
2. Ciertos campos de entrada (nombres, descripciones, notas) se almacenan en la base de datos sin una adecuada sanitización del lado del servidor.
3. Cuando estos valores almacenados se envían a páginas o pantallas de administración, no se escapan correctamente para el contexto HTML. Por lo tanto, los navegadores interpretan el marcado o los scripts inyectados como ejecutables.

Los atacantes suelen usar