ShareThis Share Buttons <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via sharethis-inline-buttons Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ShareThis Share Buttons en versiones anteriores a la 2.3.1. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos.

Contexto técnico

La vulnerabilidad se origina en el uso inadecuado de la entrada de datos en el shortcode 'sharethis-inline-buttons'. Esto permite que un atacante que tenga acceso a la interfaz de edición de contenido pueda insertar código JavaScript malicioso que se ejecutará en el navegador de otros usuarios.

Impacto potencial

El impacto potencial incluye la posibilidad de robo de sesiones, redirección a sitios maliciosos y ejecución de acciones no autorizadas en nombre de otros usuarios. Esto puede comprometer la integridad del sitio y la confianza de los usuarios.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante la creación de contenido que incluya el shortcode vulnerable, permitiendo así la ejecución de scripts maliciosos cuando otros usuarios visualizan la página afectada.

Mitigación recomendada

Se recomienda actualizar el plugin ShareThis Share Buttons a la versión 2.3.1 o superior. Además, se sugiere revisar los permisos de los roles de usuario para limitar el acceso a funciones críticas del sitio.

Señales de detección

Señales de riesgo incluyen la aparición de comportamientos inusuales en el sitio, como redirecciones no autorizadas o la inyección de contenido extraño en las páginas. Monitorizar los logs de acceso puede ayudar a identificar intentos de explotación.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.3.1 del plugin ShareThis Share Buttons. Es crucial verificar las instalaciones que utilizan este plugin para asegurar que están actualizadas.