Multiple Plugins and Themes <= (Various Versions) - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via lightGallery JavaScript Library

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo XSS en múltiples plugins y temas, específicamente a través de la biblioteca JavaScript lightGallery. Esta vulnerabilidad afecta a versiones anteriores a la 2.3.16 y permite la ejecución de scripts maliciosos en el contexto del navegador del usuario autenticado.

Contexto técnico

La vulnerabilidad se origina en un fallo de validación de entrada en la biblioteca lightGallery, lo que permite a un atacante inyectar scripts en el DOM. Dado que se trata de un XSS almacenado, el código malicioso puede ser persistente y ejecutarse cada vez que un usuario afectado accede a la página comprometida.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante robar información sensible, como cookies de sesión, o realizar acciones en nombre del usuario afectado. Esto puede comprometer la integridad de la instalación de WordPress y afectar la confianza de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad generalmente implica que un atacante autenticado, con al menos permisos de colaborador, inyecte código JavaScript malicioso en el sitio, que luego se ejecutará en el navegador de otros usuarios que visiten la página afectada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar a la versión 2.3.16 o superior de los plugins y temas afectados. Además, se aconseja revisar y sanitizar adecuadamente todas las entradas y salidas de datos en el sitio para prevenir futuros ataques XSS.

Señales de detección

Señales de posible explotación incluyen la presencia de scripts inusuales en el código fuente de las páginas, así como comportamientos anómalos en las sesiones de usuario, como redirecciones inesperadas o solicitudes de datos no autorizadas.

Alcance afectado

Las versiones de múltiples plugins y temas que sean anteriores a la 2.3.16 son susceptibles a esta vulnerabilidad, aunque no se especifican todos los componentes afectados en los datos proporcionados.