Multiple Plugins and Themes <= (Various Versions) - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via lightGallery JavaScript Library

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo XSS en múltiples plugins y temas que utilizan la biblioteca JavaScript lightGallery. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior ejecutar scripts maliciosos en el navegador de otros usuarios.

Contexto técnico

El fallo se origina en la manipulación inadecuada de datos dentro del DOM, lo que permite la inyección de código JavaScript malicioso. La superficie de ataque se amplía a cualquier usuario que tenga acceso a las funciones afectadas de los plugins y temas vulnerables.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de los usuarios, permitiendo el robo de información sensible o la ejecución de acciones no autorizadas en nombre de otros usuarios. Esto puede resultar en daños a la reputación del negocio y pérdida de confianza por parte de los usuarios.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la creación de contenido malicioso que, al ser visualizado por otros usuarios, ejecuta el script inyectado en su navegador. Esto requiere que el atacante tenga acceso a un entorno donde pueda publicar contenido, como un post o comentario.

Mitigación recomendada

Actualizar todos los plugins y temas afectados a la versión 2.2.2 o superior. Además, se recomienda realizar una revisión de los permisos de usuario para limitar el acceso a funciones críticas y aplicar medidas de seguridad adicionales como la validación de entradas.

Señales de detección

Se pueden detectar intentos de explotación mediante la monitorización de logs de actividad que muestren accesos inusuales o la ejecución de scripts no autorizados en el frontend. También se pueden establecer alertas para cambios en contenido publicado por usuarios con roles de colaborador o superiores.

Alcance afectado

Las versiones vulnerables de los plugins y temas relacionados son aquellas anteriores a la versión 2.2.2. Se recomienda verificar todos los plugins y temas que utilicen la biblioteca lightGallery.