Ivory Search <= 5.5.13 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'menu_gcse' and 'nothing_found_text' Parameters

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ivory Search, que afecta a versiones hasta la 5.5.13. Este fallo permite a un atacante autenticado inyectar scripts maliciosos, lo que puede comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se origina en los parámetros 'menu_gcse' y 'nothing_found_text', que no manejan correctamente la entrada del usuario. Esto permite que un atacante con privilegios de administrador inyecte código JavaScript en el contenido del sitio, afectando a otros usuarios que visualicen dicha información.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la ejecución de scripts en el navegador de otros usuarios, lo que podría llevar a la sustracción de información sensible o a la manipulación del contenido del sitio. Además, podría dañar la reputación del negocio y generar pérdida de confianza entre los usuarios.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se lleva a cabo mediante la modificación de los parámetros mencionados en las solicitudes HTTP, lo que permite al atacante inyectar código malicioso que se ejecutará en el contexto de otros usuarios del sitio.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Ivory Search a la versión 5.5.14 o superior. Además, se sugiere realizar una revisión de los permisos de los usuarios y aplicar medidas de seguridad adicionales, como la validación y el saneamiento de las entradas del usuario.

Señales de detección

Se pueden detectar intentos de explotación observando actividades inusuales en el registro de acceso, como solicitudes que modifican los parámetros 'menu_gcse' y 'nothing_found_text', así como la aparición de scripts no autorizados en el contenido del sitio.

Alcance afectado

Las versiones del plugin Ivory Search hasta la 5.5.13 son vulnerables, mientras que la versión 5.5.14 y posteriores han corregido este problema.