Beaver Builder Addons by WPZOOM <= 1.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Image Box Widget

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Beaver Builder Addons de WPZOOM, que afecta a las versiones hasta 1.3.4. Este fallo permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través del widget de imagen.

Contexto técnico

La vulnerabilidad se produce debido a la falta de validación y saneamiento adecuado de las entradas en el widget de imagen del plugin. Esto permite que se almacenen scripts maliciosos que se ejecutan en el contexto de otros usuarios que visualizan el contenido afectado, lo que amplía la superficie de ataque.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la ejecución de scripts en el navegador de otros usuarios, lo que podría llevar al robo de información sensible, suplantación de identidad y otros ataques dirigidos. Esto puede afectar la reputación de la empresa y la confianza de los usuarios.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante la creación de contenido malicioso que incluye scripts, el cual es luego visualizado por otros usuarios. Esto requiere que el atacante tenga al menos un acceso autenticado con rol de colaborador o superior.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Beaver Builder Addons a la versión 1.3.5 o superior. Además, se debe revisar y validar las entradas de los usuarios adecuadamente, implementando medidas de saneamiento para evitar la inyección de scripts.

Señales de detección

Las señales de riesgo incluyen la presencia de contenido inusual en el widget de imagen y reportes de comportamientos extraños por parte de los usuarios, como redirecciones inesperadas o la aparición de mensajes emergentes no solicitados.

Alcance afectado

Las versiones del plugin Beaver Builder Addons de WPZOOM hasta la 1.3.4 están afectadas. Las instalaciones que no han sido actualizadas a la versión 1.3.5 corren el riesgo de ser explotadas.