Elegant Themes Divi Theme, Extra Theme, Divi Page Builder <= 4.25.0 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Divi Page Builder de Elegant Themes, que afecta a las versiones hasta la 4.25.0. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuyente o superior ejecutar scripts maliciosos en el navegador de otros usuarios.

Contexto técnico

La vulnerabilidad se basa en la manipulación del Document Object Model (DOM) y se presenta en la forma de un XSS almacenado. Los atacantes pueden inyectar código JavaScript malicioso que se ejecuta en el contexto del navegador de otros usuarios, comprometiendo así la integridad de la aplicación y la seguridad de los datos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el navegador de otros usuarios autenticados, lo que podría resultar en el robo de información sensible, la suplantación de identidad o la propagación de malware. Esto puede afectar tanto la reputación del negocio como la confianza de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza a través de la inyección de contenido malicioso por parte de un usuario autenticado que tiene permisos de contribuyente o superiores. Este contenido se almacena y se presenta a otros usuarios cuando acceden a la misma página o recurso.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Divi Page Builder a la versión 4.25.1 o superior. Además, se sugiere revisar y restringir los permisos de los usuarios, limitando el acceso a funciones críticas solo a aquellos que realmente lo necesiten. Implementar medidas de validación y sanitización de entradas también es crucial.

Señales de detección

Señales de posible explotación incluyen la aparición de comportamientos inusuales en el navegador, como redirecciones inesperadas o la carga de scripts no autorizados. También se deben revisar los logs de acceso para detectar actividades sospechosas por parte de usuarios con roles de contribuyente.

Alcance afectado

Las versiones del plugin Divi Page Builder hasta la 4.25.0 son las afectadas. No se dispone de información sobre versiones anteriores a la 4.25.0 que puedan estar afectadas.