Station Pro <= 2.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via width and height Parameters

Resumen ejecutivo

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin Station Pro, que afecta a las versiones hasta la 2.4.2. Esta falla permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través de los parámetros de ancho y alto.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja los parámetros 'width' y 'height', permitiendo que se almacenen datos no validados en la base de datos. Esto puede resultar en la ejecución de código JavaScript en el contexto de otros usuarios que visualicen el contenido afectado, lo que representa un riesgo significativo para la seguridad de la aplicación.

Impacto potencial

El impacto de esta vulnerabilidad puede ser medio, dado que permite a un atacante autenticado ejecutar scripts en el navegador de otros usuarios. Esto podría llevar al robo de información sensible, suplantación de identidad o redirección a sitios maliciosos, afectando tanto la integridad de los datos como la confianza de los usuarios en la plataforma.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se realiza mediante la manipulación de los parámetros 'width' y 'height' en formularios o funciones del plugin, lo que permite a un atacante inyectar código JavaScript que será ejecutado por otros usuarios que accedan a la funcionalidad comprometida.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Station Pro a la versión 2.4.2 o superior. Además, se deben implementar medidas de validación y saneamiento de entradas en el código para prevenir inyecciones de scripts en el futuro.

Señales de detección

Las señales que pueden indicar la explotación de esta vulnerabilidad incluyen la aparición de scripts no autorizados en las páginas generadas por el plugin y la actividad inusual de usuarios autenticados que intentan manipular los parámetros de ancho y alto.

Alcance afectado

Las versiones del plugin Station Pro hasta la 2.4.2 son vulnerables. Se recomienda a todos los usuarios de este plugin que verifiquen su versión y apliquen la actualización necesaria.