FooGallery <= 2.4.14 - Authenticated (Author+) Stored Cross-Site Scripting via Image Attachment Fields

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FooGallery, que afecta a las versiones hasta la 2.4.14. Este fallo permite la inyección de scripts maliciosos a través de los campos de adjuntos de imágenes por usuarios autenticados con rol de autor o superior.

Contexto técnico

La vulnerabilidad se origina en la forma en que FooGallery maneja los campos de adjuntos de imágenes, permitiendo que se inserten scripts maliciosos en el contenido. Esto abre una superficie de ataque que puede ser explotada por usuarios autenticados que tengan permisos para añadir o modificar contenido en el plugin.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante inyectar código JavaScript que se ejecutará en el navegador de otros usuarios. Esto podría llevar al robo de cookies, redirección a sitios maliciosos o la manipulación de la interfaz de usuario, afectando la confianza de los usuarios y la integridad del sitio.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se realiza mediante la creación de un adjunto de imagen que contenga código JavaScript. Un atacante con permisos de autor puede subir este archivo y, al visualizarlo, otros usuarios podrían ejecutar el script malicioso.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin FooGallery a la versión 2.4.15 o superior. Además, se sugiere revisar los permisos de usuario y aplicar políticas de seguridad que limiten las capacidades de los usuarios autenticados.

Señales de detección

Se deben buscar señales como cambios inusuales en el contenido de las imágenes adjuntas, así como reportes de comportamiento extraño por parte de los usuarios al interactuar con el sitio. La monitorización de logs puede ayudar a detectar accesos no autorizados o intentos de explotación.

Alcance afectado

Las versiones afectadas son todas las versiones de FooGallery hasta la 2.4.14. Cualquier instalación que utilice estas versiones está en riesgo.