Visual Composer Website Builder <= 45.0 - Authenticated Stored Cross-Site Scripting via 'Text Block'

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Visual Composer Website Builder, que afecta a las versiones hasta la 45.0. Esta vulnerabilidad permite la ejecución de scripts maliciosos en el contexto del usuario autenticado.

Contexto técnico

La vulnerabilidad se encuentra en el componente 'Text Block' del plugin, donde un atacante puede inyectar código JavaScript malicioso que se almacena y se ejecuta posteriormente en el navegador de otros usuarios autenticados. Esto se clasifica como un XSS almacenado, lo que implica que el ataque puede afectar a múltiples usuarios que acceden a la misma página afectada.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el contexto de otros usuarios, lo que podría llevar al robo de información sensible, suplantación de identidad o manipulación de contenido. Esto podría dañar la reputación del negocio y comprometer la seguridad de los datos de los usuarios.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando contenido malicioso a través del 'Text Block', que luego se almacena en la base de datos y se muestra a otros usuarios que visitan la página afectada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Visual Composer Website Builder a la versión 45.0.1 o superior. Además, se deben revisar los permisos de usuario y aplicar medidas de seguridad adicionales como la validación y sanitización de entradas.

Señales de detección

Señales de riesgo incluyen la aparición de comportamientos inusuales en el sitio, como la ejecución de scripts no autorizados o redirecciones inesperadas. También se deben monitorizar los registros de actividad de los usuarios para detectar accesos inusuales.

Alcance afectado

Las versiones del plugin Visual Composer Website Builder hasta la 45.0 son vulnerables. Se debe verificar si se están utilizando estas versiones en las instalaciones de WordPress.