WP Original Media Path <= 2.4.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via plugin settings

Resumen ejecutivo

La vulnerabilidad identificada en el plugin WP Original Media Path, hasta la versión 2.4.0, permite la ejecución de scripts maliciosos a través de la configuración del plugin por administradores. Esta vulnerabilidad de tipo XSS tiene una severidad media y fue publicada el 19 de abril de 2023.

Contexto técnico

El fallo se origina en la forma en que el plugin gestiona las entradas de configuración, permitiendo la inyección de código JavaScript malicioso. Esta vulnerabilidad afecta a la superficie de ataque al permitir que un usuario autenticado con privilegios de administrador inserte contenido no validado.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la ejecución de scripts en el contexto del navegador de otros usuarios, lo que podría comprometer la seguridad de la información y la integridad del sitio web. Esto puede resultar en pérdida de datos, suplantación de identidad y daños a la reputación del negocio.

Vector de explotación

Generalmente, la explotación se realiza mediante la manipulación de la configuración del plugin por un administrador, inyectando código malicioso en los campos de entrada que no son debidamente sanitizados.

Mitigación recomendada

Actualizar el plugin WP Original Media Path a la versión 2.4.1 o superior para mitigar la vulnerabilidad. Además, se recomienda implementar medidas de validación y sanitización de entradas en todas las configuraciones de plugins.

Señales de detección

Se deben monitorear los registros de actividad de los administradores para detectar cambios no autorizados en la configuración del plugin y la aparición de scripts inusuales en el código fuente de las páginas.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin WP Original Media Path hasta la 2.4.0. Las versiones posteriores a la 2.4.1 no están afectadas.