Smart Table Builder <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Smart Table Builder, que afecta a las versiones hasta la 1.0.1. Esta falla permite la ejecución de scripts maliciosos en el contexto del usuario autenticado con rol de colaborador o superior.

Contexto técnico

La vulnerabilidad se presenta en el parámetro 'id' del plugin, permitiendo que un atacante autenticado inyecte código JavaScript malicioso. Esto puede llevar a la ejecución no autorizada de scripts en el navegador de otros usuarios que visualicen la tabla afectada.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante robar información sensible, como cookies de sesión, o realizar acciones no autorizadas en nombre del usuario afectado. Esto podría comprometer la integridad de la plataforma y la confianza de los usuarios.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se realiza mediante la manipulación del parámetro 'id' en las solicitudes HTTP, lo que permite la inyección de scripts maliciosos que se ejecutan al visualizar la tabla.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Smart Table Builder a la versión 1.0.2 o superior. Además, se sugiere implementar medidas de validación y saneamiento de entradas para prevenir inyecciones de código en el futuro.

Señales de detección

Se pueden detectar señales de explotación a través de logs que muestren intentos de acceder al parámetro 'id' con valores inusuales o la aparición de scripts no autorizados en las páginas donde se visualizan las tablas.

Alcance afectado

Las versiones del plugin Smart Table Builder hasta la 1.0.1 son las que se encuentran afectadas. Las instalaciones que utilicen esta versión deben ser consideradas en riesgo hasta que se realice la actualización.