Se ha revelado una nueva falla de seguridad de alta gravedad en el complemento LiteSpeed \u200b\u200bCache para WordPress que podr\u00eda permitir a actores maliciosos ejecutar c\u00f3digo JavaScript arbitrario bajo ciertas condiciones.<\/p>\n
El defecto, rastreado como CVE-2024-47374<\/strong> (Puntuaci\u00f3n CVSS: 7,2), se ha descrito como un script almacenado entre sitios (XSS<\/a>) vulnerabilidad que afecta a todas las versiones del complemento hasta la 6.5.0.2 inclusive.<\/p>\n Se solucion\u00f3 en la versi\u00f3n 6.5.1 el 25 de septiembre de 2024, luego de la divulgaci\u00f3n responsable por parte del investigador de Patchstack Alliance, TaiYou.<\/p>\n “Podr\u00eda permitir que cualquier usuario no autenticado robe informaci\u00f3n confidencial para, en este caso, escalar privilegios en el sitio de WordPress mediante la realizaci\u00f3n de una \u00fanica solicitud HTTP”, Patchstack dicho<\/a> en un informe. <\/p>\n La falla surge de la manera en que el complemento, el valor del encabezado HTTP “X-LSCACHE-VARY-VALUE”, se analiza sin una desinfecci\u00f3n adecuada y sin escape de salida, lo que permite la inyecci\u00f3n de scripts web arbitrarios.<\/p>\n Dicho esto, vale la pena se\u00f1alar que las configuraciones de optimizaci\u00f3n de p\u00e1gina “Combinar CSS” y “Generar UCSS” son necesarias para permitir que el exploit tenga \u00e9xito.<\/p>\n Tambi\u00e9n llamados ataques XSS persistentes, estas vulnerabilidades permiten almacenar un script inyectado de forma permanente en los servidores del sitio web de destino, como en una base de datos, en un foro de mensajes, en un registro de visitantes o en un comentario.<\/p>\n Esto hace que el c\u00f3digo malicioso incrustado en el script se ejecute cada vez que un visitante desprevenido del sitio llega al recurso solicitado, por ejemplo, la p\u00e1gina web que contiene el comentario especialmente dise\u00f1ado.<\/p>\n Los ataques XSS almacenados pueden tener consecuencias graves, ya que podr\u00edan utilizarse como arma para generar vulnerabilidades basadas en navegadores, robar informaci\u00f3n confidencial o incluso secuestrar la sesi\u00f3n de un usuario autenticado y realizar acciones en su nombre.<\/p>\n El escenario m\u00e1s da\u00f1ino es cuando la cuenta de usuario secuestrada es la de un administrador del sitio, lo que permite que un actor de amenazas tome el control total del sitio web y realice ataques a\u00fan m\u00e1s poderosos.<\/p>\n Los complementos y temas de WordPress son una v\u00eda popular para los ciberdelincuentes que buscan comprometer sitios web leg\u00edtimos. Dado que LiteSpeed \u200b\u200bCache cuenta con m\u00e1s de seis millones de instalaciones activas, las fallas en el complemento representan una superficie de ataque lucrativa para ataques oportunistas.<\/p>\n El \u00faltimo parche llega casi un mes despu\u00e9s de que los desarrolladores del complemento abordaran otra falla (CVE-2024-44000, puntuaci\u00f3n CVSS: 7,5) que podr\u00eda permitir a usuarios no autenticados tomar el control de cuentas arbitrarias.<\/p>\n Tambi\u00e9n sigue la divulgaci\u00f3n<\/a> de una falla cr\u00edtica de inyecci\u00f3n de SQL sin parchear en el complemento TI WooCommerce Wishlist (CVE-2024-43917, puntuaci\u00f3n CVSS: 9.8) que, si se explota con \u00e9xito, permite a cualquier usuario ejecutar consultas SQL arbitrarias en la base de datos del sitio de WordPress.<\/p>\n Otra vulnerabilidad de seguridad cr\u00edtica se refiere al complemento de WordPress Jupiter X Core (CVE-2024-7772, puntuaci\u00f3n CVSS: 9,8) que permite a atacantes no autenticados cargar archivos arbitrarios en el servidor del sitio afectado, lo que podr\u00eda provocar la ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n Se ha solucionado en la versi\u00f3n 4.7.8, junto con una falla de omisi\u00f3n de autenticaci\u00f3n de alta gravedad (CVE-2024-7781, puntuaci\u00f3n CVSS: 8.1) que “hace posible que atacantes no autenticados inicien sesi\u00f3n como el primer usuario en iniciar sesi\u00f3n”. con una cuenta de redes sociales, incluidas cuentas de administrador”, Wordfence dicho<\/a>.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/10\/La-falla-de-seguridad-del-complemento-LiteSpeed-\u200b\u200bCache-de-WordPress.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n