Page Builder KingComposer <= 2.9.6 - Authenticated Arbitrary Profile Creation and Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Page Builder KingComposer, que permite la creación arbitraria de perfiles autenticados y la ejecución de scripts cruzados almacenados. Esta vulnerabilidad tiene un alto nivel de severidad con un CVSS de 8.5.

Contexto técnico

El fallo se origina en el manejo inadecuado de las entradas del usuario, permitiendo que un atacante autenticado cree perfiles no autorizados y ejecute código JavaScript malicioso en el contexto de otros usuarios. Esto se traduce en una superficie de ataque significativa, especialmente en entornos donde múltiples usuarios tienen acceso al plugin.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad de los datos y la confidencialidad de los usuarios, lo que podría llevar a un daño reputacional considerable y a la pérdida de confianza en la plataforma. Además, la ejecución de scripts maliciosos podría facilitar ataques adicionales, como el robo de credenciales.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la creación de un perfil comprometido por un atacante autenticado que manipula las entradas del sistema para inyectar código malicioso, que luego se ejecuta cuando otros usuarios interactúan con el contenido afectado.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin KingComposer a la versión 2.9.6 o superior. Además, se debe realizar una auditoría de los usuarios autenticados y revisar los permisos asignados. Implementar medidas de seguridad adicionales, como la validación de entradas y la sanitización de datos, también es aconsejable.

Señales de detección

Las señales de posible explotación incluyen la creación de perfiles inusuales por parte de usuarios autenticados y la aparición de scripts no reconocidos en las páginas que utilizan el plugin. Monitorear los registros de actividad de los usuarios puede ayudar a identificar comportamientos sospechosos.

Alcance afectado

Las versiones del plugin KingComposer hasta la 2.9.6 son vulnerables. Es crucial que todas las instalaciones que utilicen este plugin verifiquen su versión y realicen la actualización correspondiente.