Pricing Tables For WPBakery Page Builder (formerly Visual Composer) <= 2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Pricing Tables For WPBakery Page Builder' en versiones anteriores a la 3.0. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través de shortcodes.

Contexto técnico

El fallo se origina en la forma en que el plugin procesa los shortcodes, permitiendo que se inserten scripts no validados en el contenido. Esto crea una superficie de ataque que puede ser aprovechada por usuarios con permisos limitados, facilitando la ejecución de código JavaScript en el navegador de otros usuarios.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante inyectar código malicioso que podría robar información sensible o comprometer cuentas de usuarios. A nivel empresarial, esto puede traducirse en pérdida de confianza por parte de los clientes y posibles repercusiones legales.

Vector de explotación

La explotación de esta vulnerabilidad típicamente se realiza mediante la creación de un shortcode que incluye un script malicioso, el cual es luego ejecutado cuando otro usuario visualiza el contenido afectado. Esto requiere que el atacante tenga acceso a una cuenta con privilegios de colaborador o superiores.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 3.0 o superior. Además, es aconsejable revisar los permisos de los usuarios y aplicar prácticas de hardening en la gestión de shortcodes y contenido dinámico.

Señales de detección

Se pueden detectar intentos de explotación mediante la monitorización de logs de actividad que muestren la creación de shortcodes inusuales o la inyección de scripts en entradas y páginas. También es útil implementar herramientas de seguridad que analicen el contenido en busca de patrones de XSS.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.0 del plugin 'Pricing Tables For WPBakery Page Builder'. Es importante verificar la versión instalada en todos los sitios que utilicen este plugin.