Anomify AI <= 0.3.6 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'anomify_api_key' Parameter (Cross-Site Scripting (XSS))

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Anomify AI, afectando a versiones hasta la 0.3.6. Esta falla permite a administradores autenticados ejecutar scripts maliciosos, comprometiendo la seguridad del sitio.

Contexto técnico

La vulnerabilidad se encuentra en el parámetro 'anomify_api_key', lo que permite a un atacante inyectar código JavaScript malicioso. La exposición se da en entornos donde un usuario con privilegios de administrador interactúa con esta funcionalidad del plugin.

Impacto potencial

El impacto potencial incluye la posibilidad de robo de sesiones, redirección a sitios maliciosos y manipulación de datos del usuario. Esto puede llevar a la pérdida de confianza de los usuarios y daños a la reputación del negocio.

Vector de explotación

La explotación se realiza mediante la inyección de scripts en el parámetro vulnerable, lo que puede ser facilitado a través de formularios o peticiones manipuladas por un administrador.

Mitigación recomendada

Actualizar el plugin Anomify AI a la versión 0.3.6 o superior. Revisar los logs de acceso para detectar actividad sospechosa relacionada con el uso del parámetro 'anomify_api_key'. Implementar medidas de seguridad adicionales, como Content Security Policy (CSP) para mitigar el riesgo de XSS.

Señales de detección

Señales a observar incluyen entradas inusuales en los logs de acceso, especialmente aquellas que involucren el uso del parámetro 'anomify_api_key' con contenido JavaScript.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 0.3.6. No se han reportado casos de explotación en versiones posteriores.