Admin and Site Enhancements (ASE) <= 7.5.1 - Authenticated Stored Cross-Site Scripting via SVG

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Admin and Site Enhancements' en versiones hasta la 7.5.1. Esta vulnerabilidad permite la ejecución de scripts maliciosos en el contexto de un usuario autenticado.

Contexto técnico

La vulnerabilidad se presenta como un XSS almacenado, donde un atacante puede inyectar código malicioso a través de archivos SVG, que se procesan sin la debida validación. Esto puede permitir que el código se ejecute en el navegador de otros usuarios autenticados, comprometiendo la seguridad de la sesión.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el contexto de otros usuarios, lo que puede llevar al robo de información sensible, suplantación de identidad o manipulación de datos. Esto puede afectar la confianza del usuario y la integridad del sitio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la carga de un archivo SVG malicioso en el sistema, que luego es visualizado por otros usuarios autenticados. El atacante podría aprovechar esto para ejecutar scripts que roben cookies de sesión o realicen acciones no autorizadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin 'Admin and Site Enhancements' a la versión 7.5.2 o superior. Además, es aconsejable implementar políticas de seguridad de contenido (CSP) y validar correctamente todos los archivos subidos, especialmente los SVG.

Señales de detección

Señales de riesgo incluyen la aparición de comportamientos inusuales en la interfaz de usuario, como redirecciones inesperadas o la carga de contenido no autorizado. También se debe estar atento a registros de actividad inusual por parte de usuarios autenticados.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin 'Admin and Site Enhancements' hasta la 7.5.1. Se recomienda verificar la instalación de este plugin en todos los sitios web que utilicen WordPress.