Passwords Manager <= 1.4.4 - Cross-Site Scripting via pwdms_csv_category parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Passwords Manager, afectando a las versiones hasta la 1.4.4. Esta vulnerabilidad permite a un atacante inyectar scripts maliciosos a través del parámetro 'pwdms_csv_category'.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de los datos entrantes en el parámetro 'pwdms_csv_category'. Esto permite que se inyecten scripts maliciosos que se ejecutan en el contexto del navegador del usuario, lo que puede comprometer la seguridad de la sesión del usuario.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante robar información sensible del usuario, como cookies de sesión, o realizar acciones en nombre del usuario afectado. Esto puede llevar a un compromiso de la cuenta y a la pérdida de datos importantes.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas que incluyen scripts maliciosos en el parámetro 'pwdms_csv_category'. Al ser procesadas por el plugin, estas solicitudes pueden ejecutar código no autorizado en el navegador del usuario.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Passwords Manager a la versión 1.4.5 o superior. Además, se debe implementar una validación y saneamiento robusto de todos los datos entrantes en el sistema.

Señales de detección

Se pueden detectar intentos de explotación mediante el monitoreo de registros de acceso que muestren patrones inusuales en las solicitudes que contienen el parámetro 'pwdms_csv_category' con contenido sospechoso.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Passwords Manager hasta la 1.4.4. Las instalaciones que no han actualizado a la versión 1.4.5 o superior están en riesgo.