WP Less Compiler <= 1.3.0 - Unauthenticated Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin WP Less Compiler hasta la versión 1.3.0. Esta vulnerabilidad permite a atacantes no autenticados ejecutar scripts maliciosos en el contexto del navegador de otros usuarios.

Contexto técnico

El fallo se origina en el manejo inadecuado de entradas no validadas, lo que permite la inyección de código JavaScript malicioso. La superficie de ataque se centra en las interacciones que los usuarios tienen con el contenido generado por el plugin, que puede ser manipulado por un atacante.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de los usuarios finales, permitiendo a un atacante robar información sensible, como cookies de sesión, o realizar acciones no autorizadas en nombre de los usuarios. Esto podría dañar la reputación del negocio y la confianza de los clientes.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando contenido malicioso a través de formularios o entradas que el plugin procesa, lo que resulta en la ejecución de scripts en el navegador de otros usuarios que visitan la página afectada.

Mitigación recomendada

Se recomienda actualizar el plugin WP Less Compiler a la versión 1.3.0 o superior. Además, implementar medidas de seguridad como la validación y sanitización de entradas, y el uso de Content Security Policy (CSP) para mitigar el riesgo de XSS.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts no autorizados en el contenido generado por el plugin y comportamientos anómalos en las sesiones de usuario, como redirecciones inesperadas o solicitudes inusuales.

Alcance afectado

Todas las instalaciones que utilicen el plugin WP Less Compiler en versiones anteriores a la 1.3.0 están en riesgo de ser afectadas por esta vulnerabilidad.