ThemeREX Addons <= 2.35.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via trx_addons_get_svg_from_file Function

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ThemeREX Addons, afectando a versiones hasta la 2.35.1.1. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuidor o superior ejecutar scripts maliciosos en el navegador de otros usuarios.

Contexto técnico

La vulnerabilidad se origina en la función trx_addons_get_svg_from_file, que no valida adecuadamente la entrada del usuario. Esto permite la inyección de código JavaScript en páginas web, lo que puede comprometer la seguridad de los usuarios que visitan dichas páginas.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el contexto del navegador de otros usuarios, lo que podría resultar en el robo de información sensible o en la manipulación de la sesión del usuario. Esto puede dañar la reputación de la empresa y afectar la confianza del cliente.

Vector de explotación

Generalmente, la explotación se realiza mediante la creación de contenido malicioso que se envía a otros usuarios, quienes, al interactuar con dicho contenido, ejecutan el script malicioso sin su conocimiento.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin ThemeREX Addons a la versión 2.35.2.2 o superior. Además, se deben implementar medidas de validación de entrada y sanitización de datos en todas las funciones que procesan entradas del usuario.

Señales de detección

Se deben monitorizar logs de actividad para detectar patrones inusuales en las interacciones de usuarios autenticados, así como cualquier intento de inyección de scripts en los formularios de entrada.

Alcance afectado

Las versiones del plugin ThemeREX Addons hasta la 2.35.1.1 son vulnerables. Las instalaciones que utilicen estas versiones están en riesgo y deben ser actualizadas.