Aviso de seguridad: XSS persistente en WP-Super-Cache

Riesgo de seguridad: Peligroso
Nivel de explotación: Muy fácil/Remota
Puntuación DREAD: 8/10
Vulnerabilidad: XSS persistente
Versión corregida: 1.4.4

Mediante esta vulnerabilidad, un atacante que utilice una consulta cuidadosamente elaborada podría insertar scripts maliciosos en la página de listado de archivos en caché del plugin. Dado que esta página requiere un nonce válido para mostrarse, una explotación exitosa exigiría que el administrador del sitio accediera manualmente a esa sección en particular.

Una vez ejecutados, los scripts inyectados podrían utilizarse para realizar muchas otras acciones, como añadir una nueva cuenta de administrador al sitio o inyectar puertas traseras mediante las herramientas de edición de temas de WordPress, entre otras.

Recientemente se publicó una actualización de WP Super Cache para corregir una vulnerabilidad de seguridad crítica de tipo XSS. Le recomendamos que actualice el plugin lo antes posible.

Enlace oficial: https://wordpress.org/plugins/wp-super-cache/changelog/