Page Builder by AZEXO <= 1.27.133 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Page Builder by AZEXO' en versiones anteriores a la 1.27.133. Esta falla permite a usuarios autenticados con rol de contribuidor o superior inyectar scripts maliciosos a través de shortcodes.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja los shortcodes, permitiendo que los usuarios autenticados inyecten código JavaScript en el contenido. Esto ocurre debido a una falta de validación y sanitización adecuada de las entradas del usuario, lo que expone a los visitantes del sitio a ataques XSS.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el navegador de otros usuarios, potencialmente robando información sensible o manipulando la experiencia del usuario. Esto podría afectar la reputación del negocio y la confianza de los clientes.

Vector de explotación

La explotación de esta vulnerabilidad generalmente implica que un atacante autenticado inserte un shortcode malicioso en una entrada o página, lo que provocaría la ejecución del script en el contexto de otros usuarios que visiten esa página.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.27.133 o superior. Además, se debe revisar y restringir los permisos de los usuarios autenticados y considerar implementar medidas adicionales de sanitización de entradas.

Señales de detección

Señales de riesgo incluyen la aparición de scripts no autorizados en el contenido de las páginas, así como comportamientos inusuales en la interacción de los usuarios con el sitio web. Monitorizar los registros de actividad de los usuarios también puede ayudar a identificar intentos de explotación.

Alcance afectado

Las versiones del plugin 'Page Builder by AZEXO' anteriores a la 1.27.133 están afectadas. No se dispone de información sobre versiones anteriores a la introducción de esta vulnerabilidad.