Ricerca – advanced search <= 1.1.12 - Authenticated (Administrator+) Stored Cross-Site Scripting via Plugin's Settings

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ricerca, que afecta a las versiones hasta la 1.1.12. Esta vulnerabilidad permite a un administrador autenticado ejecutar scripts maliciosos a través de la configuración del plugin.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin Ricerca gestiona y almacena datos en su configuración. Un atacante con privilegios de administrador puede inyectar código JavaScript malicioso, que se ejecutará en el navegador de otros usuarios que accedan a la misma configuración.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante robe información sensible, como cookies de sesión o credenciales, lo que podría comprometer la seguridad de la instalación y afectar la confianza de los usuarios en el sitio web.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la modificación de las configuraciones del plugin por parte de un administrador malicioso, que inserta código JavaScript en los campos de entrada que no están debidamente sanitizados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Ricerca a la versión 1.1.12 o superior. Además, se sugiere revisar las configuraciones del plugin en busca de scripts no autorizados y aplicar prácticas de sanitización de datos en todas las entradas del usuario.

Señales de detección

Señales de riesgo incluyen cambios no autorizados en la configuración del plugin, así como reportes de comportamientos inusuales en el navegador de los usuarios, como redirecciones inesperadas o ventanas emergentes.

Alcance afectado

Las versiones del plugin Ricerca hasta la 1.1.12 son las afectadas. No se ha especificado si hay versiones anteriores que también estén en riesgo.