Translate WordPress - Google Language Translator <= 6.0.11 - Admin+ Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Google Language Translator' para WordPress, que afecta a las versiones hasta la 6.0.11. Esta vulnerabilidad permite a un atacante inyectar scripts maliciosos en el contexto del navegador de un usuario autenticado.

Contexto técnico

La vulnerabilidad se presenta en el manejo inadecuado de datos de entrada en el panel de administración del plugin. Esto permite que un atacante almacene scripts maliciosos que se ejecutan cuando un usuario con privilegios accede a ciertas páginas del plugin, comprometiendo así la seguridad de la sesión del usuario.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar código JavaScript en el navegador de un usuario autenticado, lo que podría llevar al robo de credenciales, manipulación de datos o redirección a sitios maliciosos, afectando la integridad y la confianza en el sitio web.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante la inyección de scripts en campos que son procesados por el plugin, lo que se traduce en la ejecución de esos scripts cuando un administrador o usuario autorizado visita la sección afectada del plugin.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin 'Google Language Translator' a la versión 6.0.12 o superior. Además, se sugiere revisar las configuraciones de seguridad y aplicar medidas de hardening en el entorno de WordPress, como la validación de entradas y la implementación de Content Security Policy (CSP).

Señales de detección

Las señales que pueden indicar que se está explotando esta vulnerabilidad incluyen la presencia de scripts no autorizados en las páginas del panel de administración y comportamientos anómalos en las sesiones de usuarios administradores.

Alcance afectado

Las versiones del plugin 'Google Language Translator' hasta la 6.0.11 son las que se encuentran afectadas por esta vulnerabilidad, lo que incluye todas las instalaciones que no han sido actualizadas a la versión 6.0.12 o superior.