Premium Addons for Elementor PRO <= 2.9.12 - Authenticated(Contributor+) Stored Cross-Site Scripting via widget link

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Premium Addons for Elementor PRO, que afecta a las versiones anteriores a la 2.9.13. Esta vulnerabilidad permite a los usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través de enlaces en los widgets.

Contexto técnico

La vulnerabilidad se manifiesta en la forma en que el plugin maneja los enlaces dentro de los widgets, permitiendo que un atacante autenticado inserte código JavaScript malicioso que se ejecuta en el navegador de otros usuarios. Esto se considera un fallo de XSS almacenado, donde el código malicioso queda guardado en el servidor y se ejecuta al cargar la página.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, ya que permite a un atacante autenticado afectar a otros usuarios que visiten la página comprometida, lo que podría resultar en el robo de información sensible o la manipulación de la experiencia del usuario. Esto puede comprometer la integridad del sitio y la confianza de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza a través de un usuario autenticado que tiene permisos de colaborador o superiores. El atacante inyecta un script malicioso en un campo de enlace de un widget, que luego se ejecuta cuando otros usuarios cargan la página que contiene dicho widget.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin a la versión 2.9.13 o superior. Además, se deben revisar los permisos de los usuarios y restringir el acceso a roles que no sean necesarios. Implementar medidas de sanitización y validación de entradas también es crucial.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts inusuales en el código fuente de las páginas, así como reportes de comportamientos extraños por parte de los usuarios que interactúan con el sitio. Monitorear los logs de acceso puede ayudar a identificar accesos no autorizados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.9.13 del plugin Premium Addons for Elementor PRO. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y aplicar las actualizaciones necesarias.