ONLYOFFICE DocSpace <= 2.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin ONLYOFFICE DocSpace, que afecta a las versiones hasta la 2.1.1. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior ejecutar scripts maliciosos en el navegador de otros usuarios.

Contexto técnico

El fallo se produce debido a una falta de validación adecuada de las entradas en el plugin, lo que permite que un atacante inyecte código JavaScript malicioso que se almacena en el servidor y se ejecuta en el contexto de otros usuarios. La superficie de ataque se amplía a cualquier usuario autenticado que tenga permisos de contribuyente o superiores.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en el robo de información sensible, la suplantación de identidad de usuarios o la manipulación de sesiones. Esto podría comprometer la integridad de la plataforma y la confianza de los usuarios, afectando negativamente a la reputación del negocio.

Vector de explotación

Generalmente, la explotación se realiza mediante la creación de contenido malicioso que se almacena en la base de datos del plugin y que se muestra a otros usuarios cuando acceden a la sección afectada del plugin. Esto requiere que el atacante tenga acceso como usuario autenticado con permisos adecuados.

Mitigación recomendada

Actualizar el plugin ONLYOFFICE DocSpace a la versión 2.1.2 o superior para corregir la vulnerabilidad. Además, se recomienda implementar medidas de validación de entradas y sanitización de datos en el desarrollo de plugins para prevenir futuras vulnerabilidades similares.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts inusuales en las páginas generadas por el plugin o informes de comportamientos extraños por parte de usuarios, como redirecciones no autorizadas o la visualización de contenido no esperado.

Alcance afectado

Las versiones del plugin ONLYOFFICE DocSpace hasta la 2.1.1 son las afectadas. Se recomienda a los administradores de WordPress que verifiquen sus instalaciones y actualicen a la versión más reciente.