WordPress prettyPhoto <= 1.2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via url Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin prettyPhoto para WordPress, que afecta a las versiones hasta la 1.2.3. Esta falla permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través del parámetro 'url'.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin prettyPhoto procesa el parámetro 'url', permitiendo la inyección de código JavaScript en las páginas afectadas. Este tipo de ataque se clasifica como XSS almacenado, ya que el script malicioso se almacena en el servidor y se ejecuta cuando otros usuarios acceden a la página comprometida.

Impacto potencial

El impacto de esta vulnerabilidad puede ser considerable, ya que permite a un atacante ejecutar código en el navegador de otros usuarios, lo que podría llevar al robo de credenciales, manipulación de sesiones o redirección a sitios maliciosos. Esto puede comprometer la seguridad de los datos y la confianza de los usuarios en el sitio web.

Vector de explotación

La explotación de esta vulnerabilidad se lleva a cabo mediante la inyección de un script malicioso en el parámetro 'url' de una solicitud HTTP, lo que permite que el código se ejecute en el contexto del navegador de otros usuarios que visiten la página afectada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin prettyPhoto a la versión 1.2.4 o superior. Además, se debe realizar una revisión de los permisos de los usuarios y aplicar políticas de seguridad que limiten las capacidades de los colaboradores. Se sugiere también implementar medidas de seguridad adicionales como Content Security Policy (CSP).

Señales de detección

Se pueden detectar intentos de explotación a través de registros de acceso que muestren solicitudes inusuales con el parámetro 'url' que contengan scripts o código JavaScript. También es recomendable monitorizar el comportamiento de los usuarios en el sitio para identificar actividades sospechosas.

Alcance afectado

Las versiones del plugin prettyPhoto hasta la 1.2.3 están afectadas. Es crucial revisar si se utiliza este plugin en las instalaciones de WordPress y tomar las acciones necesarias.