WPBakery Visual Composer <= 7.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Title tag attribute

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPBakery Visual Composer, que afecta a las versiones hasta la 7.5. Este fallo permite a usuarios autenticados con rol de contribuidor o superior inyectar scripts maliciosos a través del atributo de la etiqueta del título de una publicación.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja el atributo del título en las publicaciones. Al permitir que se inserten datos no sanitizados, un atacante podría inyectar código JavaScript que se ejecutaría en el navegador de otros usuarios que visualicen la publicación afectada.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la ejecución de scripts maliciosos, lo que podría comprometer la seguridad de los usuarios y la integridad del sitio web. Esto podría resultar en robo de información sensible o en la manipulación del contenido del sitio.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la creación o modificación de publicaciones por parte de un usuario autenticado. Al insertar un script en el título de la publicación, el código se ejecuta cuando otros usuarios acceden a esa publicación.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin WPBakery Visual Composer a la versión 7.6 o superior. Además, es aconsejable revisar los permisos de los usuarios y considerar la implementación de medidas de sanitización más estrictas en la entrada de datos.

Señales de detección

Señales de riesgo incluyen la presencia de scripts inusuales en el código fuente de las publicaciones y reportes de comportamientos extraños por parte de los usuarios al interactuar con el contenido del sitio.

Alcance afectado

Las versiones del plugin WPBakery Visual Composer hasta la 7.5 son vulnerables. Se debe verificar la versión instalada en cada sitio que utilice este plugin.