iChart – Easy Charts and Graphs <= 2.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via width Parameter

Resumen ejecutivo

La vulnerabilidad identificada en el plugin iChart, versiones hasta 2.1.0, permite la ejecución de scripts maliciosos a través de un parámetro específico. Este fallo afecta a usuarios autenticados con rol de colaborador o superior, lo que incrementa el riesgo de explotación.

Contexto técnico

Se trata de una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado, que se activa mediante el parámetro 'width'. Los atacantes pueden inyectar código JavaScript que se ejecuta en el navegador de otros usuarios, comprometiendo la seguridad de la aplicación y de los datos de los usuarios.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el contexto de sesión de otros usuarios. Esto podría resultar en el robo de información sensible, suplantación de identidad o la propagación de malware a través de la plataforma.

Vector de explotación

La explotación de esta vulnerabilidad suele llevarse a cabo mediante la manipulación de la solicitud que incluye el parámetro 'width', lo que permite a un atacante inyectar código malicioso que se almacena y se ejecuta posteriormente en el navegador de otros usuarios.

Mitigación recomendada

Para mitigar esta vulnerabilidad, es fundamental actualizar el plugin iChart a la versión 2.1.4 o superior. Además, se recomienda revisar las configuraciones de seguridad del sitio, implementar filtros de entrada y salida de datos, y educar a los usuarios sobre los riesgos del XSS.

Señales de detección

Las señales que pueden indicar un riesgo de explotación incluyen la detección de comportamientos inusuales en las solicitudes que manipulan el parámetro 'width', así como la aparición de scripts no autorizados en las páginas de administración o en el contenido generado por los usuarios.

Alcance afectado

Las versiones afectadas de iChart son todas hasta la 2.1.0. La vulnerabilidad afecta a cualquier instalación que utilice este plugin, especialmente aquellas que permiten la interacción de usuarios con rol de colaborador o superior.