Responsive Starter Templates – Elementor & WordPress Templates <= 2.6.8 - Authenticated (Admin+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Responsive Starter Templates para Elementor y WordPress, afectando a las versiones hasta la 2.6.8. Esta vulnerabilidad permite a usuarios autenticados con privilegios de administrador inyectar scripts maliciosos.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las entradas del usuario, lo que permite la inyección de código JavaScript que se ejecuta en el navegador de otros usuarios. Esto se conoce como XSS almacenado, ya que el script malicioso se almacena en el servidor y se entrega a otros usuarios cuando acceden a la misma página.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el contexto de otros usuarios, potencialmente robando información sensible o realizando acciones no autorizadas en sus cuentas. Esto puede comprometer la integridad de la instalación de WordPress y afectar la confianza de los usuarios.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad requiere que un atacante tenga acceso a una cuenta de administrador, lo que limita el riesgo a usuarios internos o comprometidos. Sin embargo, una vez dentro, el atacante puede inyectar scripts que afecten a otros usuarios que visiten las páginas afectadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Responsive Starter Templates a la versión 2.6.9 o superior. Además, se sugiere revisar las configuraciones de seguridad del sitio y aplicar prácticas de hardening, como la validación de entradas y la implementación de Content Security Policy (CSP).

Señales de detección

Señales de posible explotación incluyen la aparición de comportamientos inusuales en el sitio, como redirecciones no autorizadas o la ejecución de scripts inesperados en el navegador. También se puede monitorizar el registro de actividades de los usuarios administradores para detectar acciones sospechosas.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Responsive Starter Templates hasta la 2.6.8. Es crucial que los administradores de WordPress verifiquen si están utilizando este plugin y tomen medidas rápidas.