WPBakery Page Builder for WordPress <= 6.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPBakery Page Builder para WordPress, que afecta a las versiones hasta la 6.4. Esta vulnerabilidad permite la ejecución de código malicioso si es aprovechada por un atacante autenticado con rol de colaborador o superior.

Contexto técnico

La vulnerabilidad se presenta como un XSS almacenado, lo que significa que el código malicioso se guarda en el servidor y se ejecuta cuando un usuario accede a la página afectada. Esto puede ocurrir en áreas donde los usuarios pueden introducir contenido, como en formularios o campos de entrada, permitiendo así que el atacante inyecte scripts maliciosos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el navegador de otros usuarios. Esto podría resultar en el robo de información sensible, la manipulación de sesiones de usuario o la redirección a sitios maliciosos, afectando tanto la seguridad de los usuarios como la reputación del negocio.

Vector de explotación

Generalmente, un atacante autenticado puede aprovechar esta vulnerabilidad al introducir código JavaScript malicioso en los campos de entrada del plugin, que luego se almacena y se ejecuta cuando otros usuarios acceden a la página que contiene el contenido comprometido.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WPBakery Page Builder a la versión 6.4.1 o superior. Además, es aconsejable revisar los permisos de los usuarios y aplicar prácticas de seguridad como la validación y saneamiento de entradas.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts no autorizados en el contenido de las páginas, así como comportamientos inusuales en la interacción de los usuarios con el sitio web. Monitorear los registros de actividad de los usuarios también puede ayudar a identificar accesos sospechosos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 6.4.1 del plugin WPBakery Page Builder. Los sitios que utilicen este plugin en versiones vulnerables están en riesgo.