Nueva vulnerabilidad en WordPress: XSS Persistente en WordPress 4.2

SOURCE: Noticias de seguridad informática http://noticiasseguridad.com/vulnerabilidades/nueva-vulnerabilidad-en-wordpress-xss-persistente-en-wordpress-4-2/
TAGS: WordPress 4.2, XSS Persistente

El jueves os informamos de una actualización importante en WordPress que solucionaba varios fallos de seguridad importantes. En esta noticia podéis encontrar todos los detalles acerca de la nueva versión y los fallos solucionados. Hoy se ha descubierto un nuevo fallo de seguridad de tipo XSS persistente en WordPress 4.2, la última versión actual del popular CMS.

La versión actual de WordPress 4.2 y anteriores, están afectadas por un fallo de seguridad de tipo XSS persistente. Con este fallo de seguridad, cualquier usuario malintencionado y sin permisos de ningún tipo en el blog, podría inyectar un código JavaScript malicioso en los comentarios de WordPress con la finalidad de tener acceso al blog y ejecutar código arbitrario tanto en el servidor que lo aloja como en el propio blog. Asimismo el atacante podría cambiar la contraseña de administrador, crear nuevas cuentas de administrador y posteriormente hacerse con el control del blog.

Este fallo de seguridad se produce únicamente si el comentario es lo suficientemente largo para que sea truncado al insertarlo en la base de datos. El tipo TEXT de la base de datos MySQL está limitado a 64KB así que el comentario debe tener esta longitud o mayor. Este fallo es parecido a otro descubierto anteriormente, que consistía en insertar un carácter UTF-8 inválido.

En el siguiente vídeo se puede ver cómo se explota esta vulnerabilidad:

 Solución para mitigar el fallo de seguridad

Actualmente la única solución por parte de los administradores se basa en cerrar los comentarios del blog o en aprobar manualmente todos y cada uno de los comentarios de los usuarios, bajo revisión estricta de lo que hay en él.

Os recomendamos acceder a este enlace donde encontraréis todos los detalles sobre esta vulnerabilidad XSS persistente descubierta en WordPress 4.2.

Fuente:http://www.redeszone.net/

Nueva vulnerabilidad en WordPress: XSS Persistente en WordPress 4.2
Noticias de seguridad informática