Livemesh Addons for Elementor <= 8.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via animated_text_class

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Livemesh Addons for Elementor, que afecta a las versiones hasta la 8.3. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuyente o superior inyectar scripts maliciosos.

Contexto técnico

La vulnerabilidad se origina en la clase 'animated_text_class' del plugin, la cual no valida adecuadamente la entrada de datos, permitiendo que se almacenen scripts maliciosos en el servidor. Esto puede ser aprovechado por un atacante que tenga acceso como contribuyente o superior, facilitando la ejecución de código en el navegador de otros usuarios.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad del sitio web y la seguridad de los usuarios, permitiendo a un atacante robar información sensible o realizar acciones no autorizadas. Esto puede resultar en daños a la reputación de la empresa y posibles pérdidas económicas.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la inyección de scripts a través de formularios o campos de entrada del plugin, que luego son ejecutados en el contexto de otros usuarios que visitan el sitio.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 8.3.1 o superior. Además, se sugiere realizar una revisión de los permisos de usuario, limitando el acceso a funciones críticas del plugin a roles que realmente lo necesiten.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts inusuales en el contenido generado por el plugin o reportes de comportamiento extraño por parte de los usuarios. Monitorear logs de actividad de usuarios puede ayudar a identificar accesos no autorizados.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin Livemesh Addons for Elementor hasta la 8.3, lo que incluye una amplia gama de instalaciones que utilizan este complemento en sus sitios de WordPress.