Complianz | GDPR/CCPA Cookie Consent <= 6.5.5 - Authenticated(Administrator+) Stored Cross-site Scripting via settings

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-site Scripting (XSS) en el plugin Complianz para la gestión de consentimientos de cookies, afectando a versiones hasta la 6.5.5. Esta falla permite a un administrador autenticado ejecutar scripts maliciosos a través de la configuración del plugin.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja la entrada de datos en sus ajustes. Un atacante con privilegios de administrador puede inyectar código JavaScript que se ejecutará en el contexto de otros usuarios que accedan a las páginas afectadas, lo que puede comprometer la seguridad del sitio.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la ejecución de scripts no autorizados, lo que podría llevar al robo de información sensible, manipulación de contenido o redirección a sitios maliciosos. Esto podría dañar la reputación del negocio y afectar la confianza de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante la modificación de los ajustes del plugin por parte de un administrador, insertando código JavaScript malicioso que se ejecuta en el navegador de otros usuarios cuando visualizan las páginas afectadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Complianz a la versión 6.5.6 o superior. Además, es aconsejable revisar los permisos de los usuarios y aplicar buenas prácticas de seguridad, como la validación de entradas y el uso de medidas de seguridad adicionales como Content Security Policy (CSP).

Señales de detección

Señales de riesgo incluyen la detección de comportamientos inusuales en el sitio, como redirecciones inesperadas o la aparición de contenido no autorizado. También se debe monitorizar el registro de cambios en la configuración del plugin por parte de usuarios administradores.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 6.5.6 del plugin Complianz, que gestiona el consentimiento de cookies para cumplir con GDPR y CCPA.