Element Pack Elementor Addons (Header Footer, Free Template Library, Grid, Carousel, Table, Parallax Animation, Register Form, Twitter Grid) <= 5.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'Custom Gallery' Widget

Resumen ejecutivo

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Element Pack para Elementor, que afecta a las versiones hasta la 5.3.2. Esta vulnerabilidad permite la ejecución de scripts maliciosos en el contexto del usuario autenticado.

Contexto técnico

La vulnerabilidad se origina en el widget 'Custom Gallery', donde los datos introducidos por el usuario no son debidamente sanitizados. Esto permite que un atacante autenticado (con rol de contribuyente o superior) inyecte código JavaScript malicioso que se ejecutará en el navegador de otros usuarios.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante robar información sensible, como credenciales de usuario, o realizar acciones en nombre de otros usuarios. Esto puede comprometer la integridad del sitio y afectar la confianza de los usuarios.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la inyección de scripts en el widget 'Custom Gallery', que luego son ejecutados por otros usuarios que visualizan la galería afectada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Element Pack a la versión 5.3.3 o superior. Además, se debe revisar y sanitizar adecuadamente cualquier entrada de usuario en los widgets personalizados.

Señales de detección

Señales de explotación incluyen reportes de comportamientos inusuales en el sitio, como redirecciones inesperadas o la aparición de contenido no autorizado. También se puede monitorizar el tráfico en busca de scripts inusuales que se carguen desde la galería.

Alcance afectado

Las versiones afectadas de este plugin son todas las versiones hasta la 5.3.2. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión.