Astra <= 4.6.4 - Authenticated (Editor+) Stored Cross-Site Scripting via Theme Header/Footer

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el tema Astra, que afecta a las versiones hasta la 4.6.4. Esta vulnerabilidad permite a usuarios autenticados con permisos de Editor o superiores inyectar scripts maliciosos a través del encabezado o pie de página del tema.

Contexto técnico

El fallo se origina en la forma en que el tema Astra maneja la entrada del usuario en los campos de encabezado y pie de página. Al no validar adecuadamente estos datos, se abre una superficie de ataque que permite la inyección de código JavaScript, que se ejecuta en el navegador de otros usuarios que visitan el sitio.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de los usuarios finales, permitiendo el robo de información sensible o la manipulación de la experiencia del usuario en el sitio. Esto puede resultar en daños a la reputación del negocio y potenciales pérdidas económicas.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad al acceder a un sitio con credenciales de Editor o superiores, inyectando scripts maliciosos en los campos de encabezado o pie de página del tema, que luego se ejecutan en el navegador de otros usuarios.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el tema Astra a la versión 4.6.5 o superior. Además, se debe revisar la configuración de permisos de usuario para limitar el acceso a funciones críticas del tema.

Señales de detección

Señales de posible explotación incluyen cambios no autorizados en el encabezado o pie de página del tema, así como reportes de comportamientos inusuales por parte de los usuarios, como redirecciones o la aparición de contenido no deseado.

Alcance afectado

Las versiones afectadas son todas las versiones del tema Astra hasta la 4.6.4. Las instalaciones que no han sido actualizadas a la versión 4.6.5 están en riesgo.