Envira Gallery for WordPress <= 1.12.3 - Authenticated (Author+) Stored Cross-Site Scripting via 'justified_gallery_theme' Parameter via REST API

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Envira Gallery para WordPress, que afecta a las versiones hasta la 1.12.3. Esta vulnerabilidad permite a los atacantes autenticados inyectar scripts maliciosos a través del parámetro 'justified_gallery_theme' en la API REST.

Contexto técnico

La vulnerabilidad se encuentra en la forma en que el plugin Envira Gallery maneja el parámetro 'justified_gallery_theme' en su API REST. Los atacantes autenticados pueden aprovechar esta debilidad para inyectar código JavaScript, lo que puede llevar a la ejecución de scripts en el contexto del navegador de otros usuarios.

Impacto potencial

El impacto potencial de esta vulnerabilidad incluye la posibilidad de robo de cookies de sesión, redirección a sitios maliciosos o la ejecución de acciones no autorizadas en nombre de otros usuarios. Esto puede comprometer la seguridad de la instalación de WordPress y afectar la confianza de los usuarios.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando peticiones a la API REST con el parámetro vulnerable, lo que les permite inyectar código malicioso que se ejecutará en el navegador de los usuarios que visiten la galería afectada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Envira Gallery a la versión 1.12.4 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como la validación de entradas y la sanitización de datos.

Señales de detección

Señales de riesgo incluyen solicitudes inusuales a la API REST que manipulan el parámetro 'justified_gallery_theme', así como la aparición de comportamientos extraños en la galería, como redirecciones inesperadas o la ejecución de scripts no autorizados.

Alcance afectado

Las versiones de Envira Gallery hasta la 1.12.3 son las afectadas. Es crucial que los administradores de WordPress verifiquen si están utilizando estas versiones vulnerables.