Selection Lite <= 1.11 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

La vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin Selection Lite afecta a las versiones hasta la 1.11 y permite a usuarios autenticados con rol de contribuidor o superior inyectar scripts maliciosos. Esta vulnerabilidad tiene una severidad media y fue publicada el 7 de agosto de 2024.

Contexto técnico

El fallo se origina en la incapacidad del plugin para validar y sanitizar adecuadamente las entradas de los usuarios, lo que permite que un atacante inyecte código JavaScript malicioso que se almacena en la base de datos y se ejecuta en el navegador de otros usuarios al visualizar el contenido afectado.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de los usuarios finales, permitiendo a un atacante robar información sensible, como credenciales de inicio de sesión o realizar acciones no autorizadas en nombre de otros usuarios, lo que puede dañar la reputación del negocio y la confianza del cliente.

Vector de explotación

Generalmente, un atacante autenticado puede aprovechar esta vulnerabilidad enviando contenido malicioso a través de formularios del plugin, que luego es almacenado y ejecutado en las sesiones de otros usuarios que acceden a dicho contenido.

Mitigación recomendada

Actualizar el plugin Selection Lite a la versión 1.12 o superior para mitigar la vulnerabilidad. Además, se recomienda revisar las configuraciones de seguridad y considerar la implementación de medidas adicionales como la validación de entradas y la sanitización de datos en formularios.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts inusuales en las respuestas del servidor o en el contenido generado por los usuarios, así como un aumento en las quejas de usuarios sobre comportamientos extraños en la interfaz del sitio.

Alcance afectado

Las versiones del plugin Selection Lite hasta la 1.11 son vulnerables, afectando a todas las instalaciones que utilizan estas versiones sin haber aplicado la actualización a la versión corregida.