FooGallery – Responsive Photo Gallery, Image Viewer, Justified, Masonry & Carousel <= 2.4.29 - Authenticated (Custom+) Stored Cross-Site Scripting via Album Title Size

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FooGallery, afectando a versiones anteriores a 2.4.30. Esta vulnerabilidad permite la inyección de scripts maliciosos a través del tamaño del título de un álbum, lo que puede comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se presenta como un XSS almacenado, donde un atacante autenticado puede manipular el tamaño del título de un álbum para inyectar código JavaScript. Este código se ejecuta en el navegador de otros usuarios que visualizan la galería, lo que representa una superficie de ataque significativa, especialmente en entornos donde se permite la colaboración de múltiples usuarios.

Impacto potencial

El impacto de esta vulnerabilidad puede ser considerable, ya que permite a un atacante ejecutar scripts en el contexto del navegador de otros usuarios, lo que podría llevar al robo de información sensible, como cookies de sesión o credenciales. Esto podría afectar la reputación del negocio y la confianza de los usuarios.

Vector de explotación

La explotación se lleva a cabo mediante la autenticación en el panel de administración del WordPress y la manipulación del tamaño del título del álbum en FooGallery, lo que permite al atacante inyectar código malicioso que se ejecutará en el navegador de otros usuarios.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin FooGallery a la versión 2.4.30 o superior. Además, se sugiere realizar una revisión de los permisos de usuario y aplicar medidas de seguridad adicionales, como la implementación de políticas de contenido y la validación de entradas.

Señales de detección

Se deben buscar señales como la aparición de comportamientos inusuales en el sitio web, como redirecciones inesperadas o la ejecución de scripts no autorizados en el navegador. También se pueden monitorizar logs de acceso para detectar intentos de explotación.

Alcance afectado

Las versiones afectadas son todas las versiones de FooGallery anteriores a la 2.4.30. Se recomienda a los administradores de WordPress que verifiquen la versión instalada del plugin para evaluar el riesgo.