Folder Gallery <= 1.7.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Folder Gallery, que afecta a versiones hasta la 1.7.4. Esta falla permite a usuarios autenticados con rol de contribuyente o superior ejecutar scripts maliciosos en el navegador de otros usuarios.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona y almacena datos de entrada sin la debida sanitización. Esto permite que un atacante con acceso al panel de administración inserte código JavaScript que se ejecutará en el contexto de otros usuarios que visualicen el contenido afectado.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante robar cookies de sesión, realizar redirecciones no deseadas o manipular la interfaz de usuario, lo que podría comprometer la integridad del sitio y la confianza de los usuarios.

Vector de explotación

Generalmente, el ataque se lleva a cabo mediante la inyección de scripts maliciosos en campos de entrada del plugin que luego son almacenados y mostrados sin la adecuada validación, afectando así a otros usuarios que acceden a la misma información.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Folder Gallery a la versión 1.7.4 o superior. Además, es aconsejable implementar medidas de sanitización y validación de datos en todos los puntos de entrada del sistema.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts no autorizados en el contenido generado por el plugin, así como comportamientos inusuales en la interacción de los usuarios con el sitio web.

Alcance afectado

Las versiones del plugin Folder Gallery hasta la 1.7.4 están afectadas. Es crucial verificar la versión instalada en todos los sitios que utilicen este plugin.