Comment Approved Notifier Extended <= 5.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Comment Approved Notifier Extended' en versiones hasta la 5.2. Esta vulnerabilidad permite a usuarios autenticados con privilegios de administrador inyectar scripts maliciosos.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja las entradas de los usuarios. La falta de una adecuada validación y sanitización de los datos permite que un atacante inyecte código JavaScript en los comentarios, que luego se ejecuta en el navegador de otros usuarios.

Impacto potencial

El impacto puede ser significativo, ya que permite a un atacante ejecutar scripts en el contexto del navegador de otros administradores o usuarios, lo que podría llevar a la sustracción de información sensible o a la manipulación de sesiones.

Vector de explotación

Generalmente, la explotación se realiza a través de la creación de un comentario malicioso que, al ser aprobado, se ejecuta en el navegador de otros administradores que visualicen el comentario.

Mitigación recomendada

Actualizar el plugin a la versión 5.3 o superior para mitigar esta vulnerabilidad. Además, se recomienda revisar y sanitizar adecuadamente todas las entradas de usuario en el sistema.

Señales de detección

Señales de riesgo incluyen la aparición de comportamientos anómalos en los comentarios, como la inyección de scripts o la modificación inesperada de contenido por parte de administradores.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 5.3 del plugin 'Comment Approved Notifier Extended'.