Crisp Live Chat <= 0.31 Cross-Site Request Forgery to Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Crisp Live Chat, que permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site Request Forgery (CSRF). Esta vulnerabilidad afecta a las versiones hasta la 0.31 y tiene un alto nivel de severidad con un CVSS de 8.8.

Contexto técnico

El fallo se origina en la falta de validación adecuada de las solicitudes, lo que permite a un atacante enviar peticiones maliciosas que pueden resultar en la ejecución de código no autorizado en el navegador de la víctima. Esto se clasifica como una vulnerabilidad de Cross-Site Scripting (XSS) almacenado, donde el script malicioso se almacena en el servidor y se ejecuta en el contexto de la víctima.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la ejecución de código malicioso en el navegador de los usuarios, comprometiendo la integridad de la información y la confianza del usuario en el sitio. Esto puede resultar en pérdidas económicas, daños a la reputación y posibles sanciones regulatorias.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando enlaces maliciosos a los usuarios, induciéndolos a interactuar con el sitio comprometido, lo que desencadena la ejecución del script malicioso en su navegador.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Crisp Live Chat a la versión 0.32 o superior. Además, se deben implementar medidas de seguridad adicionales, como la validación de solicitudes y la configuración de políticas de seguridad de contenido (CSP).

Señales de detección

Señales de posible explotación incluyen actividades sospechosas en los logs de acceso, como múltiples solicitudes inusuales desde la misma IP o la aparición de scripts no autorizados en las páginas del sitio.

Alcance afectado

Las versiones del plugin Crisp Live Chat hasta la 0.31 están afectadas. Los usuarios que no hayan actualizado a la versión 0.32 o superior corren un alto riesgo.