Color Palette <= 4.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via hex Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Color Palette hasta la versión 4.3.2. Esta falla permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través del parámetro 'hex'.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja la entrada del parámetro 'hex', permitiendo que se almacenen scripts en el servidor. Esto puede ser explotado por usuarios con permisos de colaborador o superiores, lo que amplía la superficie de ataque a una parte significativa de los usuarios autenticados.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de la instalación de WordPress, permitiendo a un atacante ejecutar scripts en el navegador de otros usuarios, lo que podría resultar en robo de información, manipulación de contenido o redirecciones maliciosas.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando una solicitud HTTP que incluye un payload malicioso en el parámetro 'hex', que luego es almacenado y ejecutado cuando otros usuarios acceden a la página afectada.

Mitigación recomendada

Actualizar el plugin Color Palette a la versión 4.3.2 o superior. Además, se recomienda realizar una revisión de los permisos de usuario y aplicar políticas de seguridad que limiten la capacidad de los colaboradores para inyectar contenido.

Señales de detección

Señales de riesgo incluyen la aparición de scripts no autorizados en las páginas del frontend, así como reportes de comportamiento inusual en la interacción de usuarios autenticados con el sitio.

Alcance afectado

Todas las instalaciones de WordPress que utilicen el plugin Color Palette en versiones anteriores a 4.3.2 son vulnerables. No se ha especificado el número exacto de instalaciones afectadas.