Campus Directory <= 1.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via noaccess_msg Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Campus Directory en versiones hasta la 1.9.1. Esta vulnerabilidad permite a los usuarios autenticados con rol de Contribuyente o superior ejecutar scripts maliciosos a través del parámetro 'noaccess_msg'.

Contexto técnico

La vulnerabilidad se presenta en el manejo inadecuado de entradas en el parámetro 'noaccess_msg', lo que permite la inyección de código JavaScript. Esto afecta a la superficie de ataque al permitir que los usuarios autenticados modifiquen el contenido que se muestra a otros usuarios, facilitando la ejecución de scripts en sus navegadores.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante robar información sensible, como cookies de sesión, o realizar acciones en nombre de otros usuarios. Esto puede comprometer la integridad y la confianza en la plataforma, afectando la reputación del negocio.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se lleva a cabo mediante la manipulación del parámetro 'noaccess_msg', donde un atacante autenticado puede insertar código JavaScript malicioso que se ejecutará en el navegador de otros usuarios al visualizar la página afectada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Campus Directory a la versión 1.9.2 o superior. Además, se sugiere implementar medidas de sanitización y validación de entradas en todos los parámetros que se muestran en el frontend.

Señales de detección

Las señales de posible explotación incluyen la aparición de scripts inusuales en el contenido generado por el plugin, así como reportes de comportamientos extraños por parte de los usuarios al interactuar con el directorio.

Alcance afectado

Las versiones del plugin Campus Directory hasta la 1.9.1 son las afectadas. Las instalaciones que no han sido actualizadas a la versión 1.9.2 están en riesgo.