Fuente base de datos: Wordfence Intelligence

Multiple Plugins and Themes <= (Various Versions) - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via lightGallery JavaScript Library

PLUGIN MEDIUM CVE-2025-5092

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples plugins y temas, relacionada con la biblioteca JavaScript lightGallery. Esta vulnerabilidad afecta a las versiones anteriores a la 1.7.1032 y permite la ejecución de scripts maliciosos en el contexto del usuario autenticado.

Contexto técnico

La vulnerabilidad se presenta como un XSS almacenado basado en DOM, lo que significa que los atacantes pueden inyectar código JavaScript que se ejecuta en el navegador de otros usuarios autenticados. Esta situación se produce debido a la forma en que se maneja la entrada de datos en la biblioteca lightGallery, permitiendo que se almacenen y ejecuten scripts no deseados.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar código en el contexto del usuario, lo que podría resultar en el robo de información sensible, la manipulación de la sesión del usuario o la propagación de malware. Esto podría afectar tanto la reputación de la empresa como la seguridad de los datos de los usuarios.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes manipuladas a través de formularios o interfaces que permiten la carga de datos, como comentarios o ajustes de configuración, que luego son procesados por la biblioteca lightGallery.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin o tema afectado a la versión 1.7.1032 o superior. Además, es aconsejable revisar las configuraciones de seguridad y aplicar medidas de hardening, como la validación y el saneamiento de datos de entrada.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts no autorizados en el contenido de la página, comportamientos inusuales en las sesiones de usuario autenticado o alertas de seguridad en el sistema que indiquen intentos de inyección de código.

Alcance afectado

Las versiones de múltiples plugins y temas que utilicen la biblioteca lightGallery y que sean anteriores a la 1.7.1032 están afectadas. Se recomienda verificar la lista de plugins y temas instalados para identificar aquellos en riesgo.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

royal-elementor-addons