Typed JS: A typewriter style animation <= 1.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via typespeed Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Typed JS, que afecta a las versiones hasta la 1.2.0. Esta vulnerabilidad permite a los atacantes autenticados inyectar scripts maliciosos a través del parámetro 'typespeed'.

Contexto técnico

El fallo se origina en la falta de validación adecuada del parámetro 'typespeed', permitiendo que usuarios con rol de contribuyente o superior inyecten código JavaScript en el contenido de la página. Esto puede ser explotado en la interfaz de usuario, afectando a otros usuarios que visualizan la página comprometida.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el navegador de otros usuarios, lo que puede llevar al robo de cookies, suplantación de identidad o redirección a sitios maliciosos. Esto puede dañar la reputación del negocio y comprometer la seguridad de los datos de los usuarios.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes maliciosas que incluyen un payload JavaScript en el parámetro 'typespeed' mientras están autenticados como contribuyentes o usuarios con permisos superiores.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Typed JS a la versión 1.2.0 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación de entradas y la sanitización de datos en todos los parámetros de entrada.

Señales de detección

Se pueden detectar intentos de explotación observando la presencia de scripts inusuales en las entradas del parámetro 'typespeed' en las solicitudes HTTP, así como comportamientos anómalos en la interacción de los usuarios con la página.

Alcance afectado

La vulnerabilidad afecta a todas las instalaciones que utilizan el plugin Typed JS en versiones anteriores a la 1.2.0. Se recomienda revisar todas las implementaciones del plugin para asegurar su actualización.