Drive Folder Embedder <= 1.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via tablecssclass Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Drive Folder Embedder, afectando a las versiones hasta la 1.1.0. Esta vulnerabilidad permite la ejecución de scripts maliciosos en el contexto del usuario autenticado con rol de contribuyente o superior.

Contexto técnico

La vulnerabilidad se origina en el parámetro 'tablecssclass', que no valida adecuadamente la entrada del usuario, permitiendo la inyección de código JavaScript. Esto puede ser explotado por un atacante con acceso a la administración del sitio, que podría incluir scripts maliciosos en las páginas que visualizan otros usuarios.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar código en el navegador de otros usuarios, lo que podría resultar en el robo de información sensible o la manipulación de la experiencia del usuario. Esto puede dañar la reputación del negocio y comprometer la confianza de los usuarios.

Vector de explotación

Normalmente, la explotación se realiza mediante la modificación del parámetro 'tablecssclass' en las configuraciones del plugin, lo que permite a un atacante inyectar código JavaScript que se ejecuta cuando otros usuarios acceden a las páginas afectadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Drive Folder Embedder a la versión 1.1.0 o superior. Además, se debe revisar la configuración del plugin y validar las entradas de los usuarios para prevenir futuras inyecciones de código.

Señales de detección

Señales de posible explotación incluyen comportamientos inusuales en las sesiones de usuario, como redirecciones inesperadas o la aparición de scripts no autorizados en el contenido de las páginas.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Drive Folder Embedder anteriores a la 1.1.0. Cualquier instalación que utilice este plugin sin la actualización correspondiente está en riesgo.