My Album Gallery <= 1.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'style_css' Shortcode Attribute

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin My Album Gallery, que afecta a las versiones hasta la 1.0.4. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuidor o superior inyectar scripts maliciosos a través del atributo 'style_css' en un shortcode.

Contexto técnico

El fallo se origina en la forma en que el plugin procesa el atributo 'style_css' en los shortcodes, permitiendo la inclusión de código JavaScript no validado. Esto expone a los usuarios a ataques de XSS, donde un atacante puede ejecutar scripts en el contexto del navegador de otros usuarios.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la seguridad de los usuarios finales, permitiendo la sustracción de información sensible o la manipulación de sesiones. Además, puede dañar la reputación del sitio y afectar la confianza de los usuarios.

Vector de explotación

Generalmente, un atacante con acceso a una cuenta de contribuidor o superior puede crear o modificar un shortcode en una publicación o página, inyectando código malicioso en el atributo 'style_css'. Este código se ejecutará en el navegador de los visitantes que vean la publicación afectada.

Mitigación recomendada

Actualizar el plugin My Album Gallery a la versión 1.0.4 o superior para cerrar la vulnerabilidad. Además, se recomienda implementar medidas de seguridad adicionales, como la validación y sanitización de entradas en todos los shortcodes y el uso de políticas de seguridad de contenido (CSP).

Señales de detección

Señales de riesgo incluyen la presencia de scripts inusuales en las páginas generadas por el plugin o reportes de comportamientos extraños por parte de los usuarios. Monitorear logs de actividad para detectar cambios no autorizados en shortcodes también es recomendable.

Alcance afectado

Las versiones del plugin My Album Gallery hasta la 1.0.4 son vulnerables. Se recomienda a todos los usuarios de este plugin que verifiquen su versión y apliquen las actualizaciones necesarias.