Erident Custom Login and Dashboard <= 3.4.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Erident Custom Login and Dashboard, que permite ataques de Cross-Site Request Forgery (CSRF) que pueden conducir a Cross-Site Scripting (XSS). Esta vulnerabilidad afecta a las versiones hasta la 3.4.1 del plugin y presenta un alto nivel de severidad con un CVSS de 8.8.

Contexto técnico

El fallo se origina en la falta de validación adecuada de las solicitudes, lo que permite a un atacante enviar peticiones maliciosas que pueden ser ejecutadas por un usuario autenticado. Esto abre la puerta a la inyección de scripts maliciosos en el contexto del navegador de la víctima.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de los usuarios, permitiendo a un atacante robar información sensible o realizar acciones no autorizadas en nombre de los usuarios. Esto puede resultar en daños a la reputación del negocio y pérdida de confianza por parte de los usuarios.

Vector de explotación

Normalmente, los atacantes pueden aprovechar esta vulnerabilidad mediante el envío de enlaces manipulados a los usuarios que tienen acceso a la administración del sitio, incitándolos a hacer clic y ejecutar acciones maliciosas sin su conocimiento.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 3.5 o superior, donde se ha corregido el fallo. Además, implementar medidas de seguridad adicionales como la validación de tokens CSRF y el uso de cabeceras de seguridad puede ayudar a proteger el sitio.

Señales de detección

Señales de riesgo incluyen la presencia de comportamientos inusuales en las sesiones de usuario, como cambios no autorizados en configuraciones o contenido, así como la detección de scripts no esperados en las páginas del sitio.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.5 del plugin Erident Custom Login and Dashboard.