Mega Addons For WPBakery Page Builder <= 4.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode en Mega Addons FOR Visual Composer (Cross-Site Scripting (XSS)) - version 4.3.0

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Mega Addons For WPBakery Page Builder' en versiones hasta la 4.2.7. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuyente o superior inyectar scripts maliciosos a través de shortcodes.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja los shortcodes, permitiendo que los usuarios autenticados inserten código JavaScript no validado en las páginas. Esto puede ser aprovechado para ejecutar scripts en el contexto del navegador de otros usuarios, lo que puede llevar a un robo de información o manipulación de sesiones.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a atacantes con permisos de contribuyente o superiores inyectar código malicioso, lo que podría comprometer la seguridad de la información de los usuarios y la integridad del sitio web. Esto podría resultar en pérdida de confianza por parte de los usuarios y daños a la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la creación de un shortcode que incluye código JavaScript malicioso, el cual es luego procesado y ejecutado por otros usuarios que visualizan la página afectada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 4.3.0 o superior. Además, se sugiere revisar los permisos de los usuarios y aplicar prácticas de hardening en la configuración de WordPress, como desactivar la ejecución de scripts en áreas donde no es necesario.

Señales de detección

Señales de posible explotación incluyen actividad sospechosa en los logs de acceso, como intentos de inyección de código en shortcodes y cambios inesperados en las páginas por parte de usuarios con permisos de contribuyente.

Alcance afectado

Las versiones del plugin 'Mega Addons For WPBakery Page Builder' hasta la 4.2.7 son vulnerables. Esto incluye todas las instalaciones que no hayan sido actualizadas a la versión 4.3.0 o superior.