Elementor Addon Elements <= 1.12.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Content Switcher Widget

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Addon Elements for Elementor Page Builder' en versiones hasta la 1.12.12. Esta falla permite a usuarios autenticados con rol de contribuidor o superior inyectar scripts maliciosos a través del widget Content Switcher.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja la entrada de datos del usuario en el widget Content Switcher, permitiendo la inyección de código JavaScript. Esto puede ser aprovechado por un atacante que tenga acceso a una cuenta de contribuidor o superior para ejecutar scripts en el contexto del navegador de otros usuarios.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar código en el navegador de otros usuarios, lo que podría llevar al robo de información sensible o a la manipulación de la sesión del usuario. Esto puede comprometer la integridad del sitio y afectar la confianza de los usuarios.

Vector de explotación

La explotación generalmente se realiza mediante la creación de contenido que incluye scripts maliciosos, que luego son visualizados por otros usuarios del sitio. Esto requiere que el atacante tenga acceso a una cuenta con permisos de contribuidor o superior.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.13 o superior. Además, se debe realizar una revisión de los permisos de usuario y limitar el acceso a roles que no sean necesarios. Implementar medidas de seguridad adicionales como la validación y sanitización de entradas también es aconsejable.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts no autorizados en el contenido generado por usuarios, así como comportamientos inusuales en las sesiones de los usuarios. Monitorear los registros de actividad de los usuarios puede ayudar a identificar accesos no autorizados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.13 del plugin 'Addon Elements for Elementor Page Builder'.