AdRotate – Ad manager & AdSense Ads <= 5.8.22 - Authenticated Stored Cross-Site Scripting via Advert Names

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AdRotate, que afecta a las versiones hasta la 5.8.22. Esta vulnerabilidad permite la inyección de scripts maliciosos a través de los nombres de los anuncios por parte de usuarios autenticados.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin AdRotate maneja los nombres de los anuncios. Al no sanitizar correctamente la entrada, un atacante autenticado puede inyectar código JavaScript que se ejecutará en el navegador de otros usuarios, lo que podría llevar a un robo de información o a la manipulación de la interfaz.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante autenticado ejecutar scripts en el contexto de otros usuarios, lo que puede comprometer la seguridad de la información y la integridad de la sesión. Esto podría resultar en pérdidas financieras o en daños a la reputación de la organización.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante la creación de un anuncio con un nombre que contiene código JavaScript malicioso, el cual se ejecuta cuando otros usuarios ven el anuncio en el frontend del sitio web.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin AdRotate a la versión 5.8.23 o posterior. Además, es aconsejable revisar los permisos de los usuarios que pueden crear o editar anuncios, y aplicar medidas de sanitización de entrada en el código personalizado que interactúe con el plugin.

Señales de detección

Se pueden detectar intentos de explotación revisando los registros de actividad del plugin para identificar cambios sospechosos en los nombres de los anuncios o la ejecución de scripts inusuales en el frontend del sitio.

Alcance afectado

Las versiones del plugin AdRotate hasta la 5.8.22 están afectadas. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y realizar las actualizaciones necesarias.