Photographers galleries <= 1.1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin 'Photographers Galleries' en versiones hasta la 1.1.8, que permite a usuarios autenticados con rol de colaborador o superior ejecutar scripts maliciosos. La gravedad de esta vulnerabilidad se clasifica como media con un CVSS de 6.4.

Contexto técnico

El fallo se origina en la falta de validación adecuada de los datos introducidos por el usuario, lo que permite la inyección de código JavaScript malicioso que se almacena y se ejecuta en el navegador de otros usuarios al visualizar la galería de fotos.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de los usuarios que visualizan las galerías, permitiendo a un atacante robar información sensible, como cookies de sesión, o realizar acciones no autorizadas en nombre de otros usuarios, lo que podría afectar la reputación y la integridad del sitio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad al introducir scripts maliciosos en las galerías de fotos, que se ejecutarán cuando otros usuarios accedan a esas galerías. Esto requiere que el atacante tenga acceso a una cuenta con privilegios de colaborador o superior.

Mitigación recomendada

Actualizar el plugin 'Photographers Galleries' a la versión 1.1.8 o superior. Además, se recomienda implementar medidas de seguridad adicionales, como la validación y el saneamiento de entradas de usuario, y el uso de políticas de seguridad de contenido (CSP).

Señales de detección

Señales de riesgo incluyen la aparición de scripts no autorizados en las galerías de fotos y reportes de actividad inusual en cuentas de usuario. También se pueden monitorizar logs de acceso en busca de patrones de explotación.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.1.8 del plugin 'Photographers Galleries'.