Jet Engine <= 3.6.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via list_tag Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Jet Engine, que afecta a las versiones hasta la 3.6.2. Este fallo permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través del parámetro list_tag.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin procesa el parámetro list_tag, permitiendo que se almacenen scripts maliciosos en el servidor. Esto puede dar lugar a la ejecución de código en el navegador de otros usuarios que accedan a la información afectada, comprometiendo así la integridad de la aplicación web.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante autenticado ejecutar scripts en el contexto de otros usuarios, lo que podría llevar al robo de información sensible, suplantación de identidad o incluso la toma de control de cuentas de usuario.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad al enviar solicitudes manipuladas que incluyen el parámetro list_tag con código JavaScript malicioso, lo que puede ser facilitado por la falta de validación adecuada de las entradas en el plugin.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Jet Engine a la versión 3.6.3 o superior. Además, se sugiere implementar medidas de validación y sanitización de entradas en todos los formularios y parámetros utilizados por el plugin.

Señales de detección

Se pueden detectar intentos de explotación mediante la monitorización de logs de acceso que incluyan el uso del parámetro list_tag con contenido sospechoso o inusual. También es recomendable revisar las entradas almacenadas en el sistema que puedan contener scripts.

Alcance afectado

Las versiones del plugin Jet Engine hasta la 3.6.2 están afectadas por esta vulnerabilidad. Las instalaciones que utilicen versiones anteriores a la 3.6.3 deben ser consideradas en riesgo.