Elementor Website Builder Pro <= 3.20.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Form Widget SVGZ File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Elementor Website Builder Pro, que afecta a las versiones anteriores a la 3.20.2. Este fallo permite la ejecución de scripts maliciosos a través de la carga de archivos SVGZ en el widget de formularios por usuarios autenticados con rol de colaborador o superior.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona la carga de archivos SVGZ a través de su widget de formularios. Un atacante autenticado puede cargar un archivo SVGZ que contenga código JavaScript malicioso, lo que permite la ejecución de scripts en el contexto del navegador de otros usuarios que visualicen el contenido afectado.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que podría permitir a un atacante robar información sensible, realizar phishing o comprometer la integridad del sitio web. Esto puede resultar en daños a la reputación de la empresa y pérdida de confianza por parte de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad requiere que el atacante tenga acceso autenticado al sitio web con un rol de colaborador o superior. Una vez autenticado, puede cargar un archivo SVGZ malicioso que desencadene el ataque XSS en los navegadores de otros usuarios.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Elementor Website Builder Pro a la versión 3.20.2 o superior. Además, se debe revisar y restringir los permisos de los usuarios, limitando el acceso a la carga de archivos solo a roles de confianza. También se sugiere implementar medidas de seguridad adicionales como firewalls y escaneo regular del sitio.

Señales de detección

Señales de riesgo incluyen la presencia de archivos SVGZ no autorizados en el sistema, actividad inusual en los logs de acceso de usuarios autenticados y el comportamiento extraño en la carga de formularios por parte de los usuarios.

Alcance afectado

Las versiones del plugin Elementor Website Builder Pro anteriores a la 3.20.2 están afectadas. Esto incluye todas las instalaciones que utilicen versiones hasta la 3.20.1.