Astra <= 4.6.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Display Name

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Astra, que afecta a las versiones hasta la 4.6.8. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través del nombre de usuario.

Contexto técnico

La vulnerabilidad se origina en la forma en que el tema Astra gestiona el nombre de usuario de los colaboradores, permitiendo que se almacenen scripts en lugar de solo texto. Esto crea un vector de ataque donde un usuario malintencionado puede ejecutar código JavaScript en el contexto de otros usuarios que visualicen el contenido afectado.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el navegador de otros usuarios, lo que podría resultar en robo de información, suplantación de identidad o redirección a sitios maliciosos. Esto afecta la confianza de los usuarios y puede tener repercusiones legales y de reputación para el negocio.

Vector de explotación

La explotación de esta vulnerabilidad se realiza a través de la creación de un nombre de usuario que contenga código JavaScript malicioso. Cuando otros usuarios visualizan el perfil o el contenido asociado a ese nombre, el script se ejecuta en su navegador.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el tema Astra a la versión 4.6.9 o superior. Además, se sugiere revisar y sanitizar las entradas de usuario en el sistema para evitar la inyección de scripts maliciosos.

Señales de detección

Se pueden detectar señales de explotación observando comportamientos inusuales en los registros de actividad de usuarios, así como la aparición de scripts no autorizados en el contenido generado por los usuarios.

Alcance afectado

Las versiones del tema Astra hasta la 4.6.8 son las afectadas. Se recomienda a todos los usuarios que utilicen este tema que realicen la actualización a la versión corregida.