CVE-2023-47786

Las versiones de LayerSlider hasta la 7.7.9 incluida arrastran un fallo de cross-site scripting: entrada sin sanear llega a una página y se ejecuta como script en el navegador de un visitante. Como se trata de un plugin de WordPress, el payload se ejecuta en el contexto del sitio afectado, y con un cambio de alcance puede llegar más allá del componente inmediato. La explotación necesita una cuenta con privilegios bajos y que un usuario interactúe, así que es condicional en lugar de un compromiso directo del servidor.

La lectura mesurada es que el XSS almacenado o reflejado en un plugin es una amenaza de sesión y contenido, no una toma de control no autenticada. Entregado contra un administrador puede secuestrar acciones privilegiadas; contra visitantes comunes habilita defacement, redirecciones o robo de credenciales en el navegador. Eso es significativo, pero se sitúa por debajo de los fallos de subida de archivos e inyección en plugins que dan a los atacantes código en el servidor sin ninguna interacción.

Nuestro ángulo es el inventario ligado a una clasificación proporcionada. Los plugins de WordPress son difíciles de rastrear porque los instalan por sitio los propietarios, así que enumeramos dónde se ejecuta LayerSlider y en qué versión frente al techo de 7.7.9, y luego lo mantenemos en su calificación media en lugar de escalarlo. La detección de scripts anómalos en la salida renderizada por el plugin y la actualización rápida lo cierran sin desplazar los elementos de mayor severidad de la cola.