3CX Free Live Chat <= 6.2.03 - Unauthenticated Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Live Chat Support, que afecta a versiones anteriores a la 6.2.04. Esta vulnerabilidad permite la inyección de scripts maliciosos sin necesidad de autenticación.

Contexto técnico

La vulnerabilidad se manifiesta a través de una XSS almacenada no autenticada, lo que significa que un atacante puede inyectar código JavaScript en el sistema, que luego se ejecuta en el navegador de los usuarios que visitan la página afectada. Esto se debe a la falta de validación adecuada de las entradas del usuario en el plugin.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el contexto de los usuarios, lo que puede llevar al robo de información sensible, como credenciales de sesión, o al redireccionamiento a sitios web maliciosos. Esto puede dañar la reputación de la empresa y afectar la confianza de los usuarios.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando un mensaje de chat que contiene un script malicioso. Cuando un usuario interactúa con el chat, el script se ejecuta en su navegador, permitiendo al atacante realizar acciones no autorizadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP Live Chat Support a la versión 6.2.04 o superior. Además, se deben implementar medidas de seguridad adicionales, como la validación y el escape de todas las entradas de usuario, así como el uso de Content Security Policy (CSP) para limitar la ejecución de scripts.

Señales de detección

Señales de riesgo incluyen la aparición de comportamientos inusuales en el chat en vivo, como mensajes que contienen scripts o enlaces sospechosos. Además, se deben monitorizar los logs del servidor en busca de intentos de inyección de scripts.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 6.2.04 del plugin WP Live Chat Support. Es crucial verificar las instalaciones para asegurar que no se esté utilizando una versión vulnerable.