HTML5 Video Player – mp4 Video Player Plugin and Block <= 2.5.35 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via heading Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HTML5 Video Player para WordPress, que afecta a las versiones hasta 2.5.35. Esta vulnerabilidad permite la ejecución de scripts maliciosos en el contexto del navegador del usuario autenticado.

Contexto técnico

El fallo se origina en la manipulación inadecuada del parámetro 'heading' dentro del plugin, lo que permite a un atacante que tenga privilegios de contribuidor o superiores inyectar código JavaScript malicioso. Este tipo de vulnerabilidad se clasifica como DOM-Based Stored XSS, dado que el script se almacena y se ejecuta en el cliente.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de los usuarios autenticados, permitiendo a un atacante robar información sensible, como cookies de sesión, o realizar acciones no autorizadas en nombre del usuario. Esto puede resultar en daños a la reputación y pérdidas financieras para el sitio afectado.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando un contenido malicioso a través del parámetro 'heading' en una solicitud autenticada, lo que provoca que el script se ejecute cuando otros usuarios acceden a la página afectada.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin HTML5 Video Player a la versión 2.5.36 o superior. Además, es aconsejable realizar una revisión de los permisos de usuario y aplicar medidas de sanitización de entradas en el código del plugin.

Señales de detección

Se pueden detectar intentos de explotación a través de logs de acceso que muestren patrones inusuales en solicitudes que incluyan el parámetro 'heading', así como análisis de tráfico que indiquen la ejecución de scripts no autorizados en el navegador.

Alcance afectado

Las versiones del plugin HTML5 Video Player hasta la 2.5.35 están afectadas. Es crucial verificar todas las instalaciones que utilicen este plugin para asegurar que no están en riesgo.