Happy Addons for Elementor <= 3.10.4 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via title_tag

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Happy Addons para Elementor, que afecta a las versiones hasta la 3.10.4. Esta vulnerabilidad permite a usuarios con permisos de contribuidor o superiores inyectar scripts maliciosos en el sitio web.

Contexto técnico

El fallo se origina en la manipulación inadecuada del 'title_tag', lo que permite la ejecución de código JavaScript no autorizado en el contexto del navegador de otros usuarios. Esto se considera un XSS basado en DOM almacenado, donde el script malicioso se almacena en el servidor y se ejecuta cuando otros usuarios acceden a la página afectada.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la integridad del sitio web, permitiendo a un atacante robar información sensible de los usuarios o realizar acciones no autorizadas en su nombre. Esto puede resultar en daños a la reputación de la marca y pérdida de confianza por parte de los usuarios.

Vector de explotación

Generalmente, un atacante con acceso de contribuidor puede modificar el 'title_tag' de una publicación o página, inyectando código JavaScript que se ejecutará cuando otros usuarios visualicen la página afectada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Happy Addons para Elementor a la versión 3.10.5 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar políticas de seguridad que limiten las capacidades de los contribuyentes.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts no autorizados en las páginas del sitio o reportes de comportamiento extraño por parte de los usuarios. Monitorizar los registros de actividad de los usuarios puede ayudar a identificar accesos inusuales.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Happy Addons para Elementor hasta la 3.10.4. Se debe verificar si se está utilizando alguna de estas versiones en las instalaciones de WordPress.