WMF Mobile Redirector <= 1.2 - Authenticated (Administrator+) Stored Cross-Site Scripting via Settings Parameters

Resumen ejecutivo

La vulnerabilidad identificada en el plugin WMF Mobile Redirector, en versiones anteriores a la 1.2, permite la ejecución de scripts maliciosos a través de parámetros de configuración por usuarios autenticados con privilegios de administrador. Esta vulnerabilidad de tipo Cross-Site Scripting (XSS) tiene una severidad media y un CVSS de 4.4.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja ciertos parámetros de configuración, permitiendo que un atacante con acceso administrativo inyecte código JavaScript en la interfaz de administración. Esto puede afectar a otros usuarios que accedan a las páginas comprometidas, facilitando ataques adicionales.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el navegador de otros administradores, lo que podría resultar en la sustracción de información sensible o la manipulación de la configuración del sitio. Esto puede comprometer la integridad y la disponibilidad de la instalación de WordPress.

Vector de explotación

Generalmente, la explotación se realiza mediante la modificación de los parámetros de configuración del plugin por un administrador malintencionado, lo que permite la inyección de código JavaScript que se ejecuta en el contexto del navegador de otros usuarios con privilegios.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WMF Mobile Redirector a la versión 1.2 o superior. Además, se sugiere revisar las configuraciones actuales del plugin y auditar los permisos de los usuarios administradores para limitar el acceso a aquellos que realmente lo necesiten.

Señales de detección

Las señales de posible explotación incluyen cambios inusuales en la configuración del plugin, así como la aparición de comportamientos extraños en la interfaz de administración, como redirecciones inesperadas o ejecución de scripts no autorizados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.2 del plugin WMF Mobile Redirector. Se recomienda a los usuarios que verifiquen si están utilizando una versión vulnerable.