Page Builder: Live Composer <= 1.5.35 - Cross-Site Request Forgery

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Page Builder: Live Composer, afectando a versiones hasta la 1.5.35. Esta vulnerabilidad permite a un atacante realizar acciones no autorizadas en nombre de un usuario legítimo.

Contexto técnico

La vulnerabilidad CSRF permite a un atacante enviar solicitudes maliciosas desde una página web externa, aprovechando la sesión de un usuario autenticado en el plugin Live Composer. Esto puede llevar a la modificación de configuraciones o contenido sin el consentimiento del usuario.

Impacto potencial

El impacto en la seguridad y en el negocio puede ser significativo, ya que un atacante podría comprometer la integridad del sitio web, alterando su contenido o configuraciones. Esto podría resultar en pérdida de confianza por parte de los usuarios y daños a la reputación del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando un enlace malicioso a un usuario autenticado. Si el usuario hace clic en el enlace, se ejecuta una acción no deseada en el sitio web sin su conocimiento.

Mitigación recomendada

Es crucial actualizar el plugin a la versión 1.5.36 o superior para mitigar esta vulnerabilidad. Además, se recomienda implementar medidas de seguridad adicionales, como la verificación de tokens CSRF en formularios y acciones sensibles.

Señales de detección

Las señales de posible explotación incluyen cambios inesperados en la configuración del plugin o en el contenido del sitio, así como solicitudes sospechosas en los registros de acceso que no coinciden con las acciones esperadas de los usuarios.

Alcance afectado

Las versiones del plugin Page Builder: Live Composer hasta la 1.5.35 están afectadas. Las instalaciones que no han sido actualizadas a la versión 1.5.36 o superior son vulnerables.