SKT Addons for Elementor <= 1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Block

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SKT Addons for Elementor, que afecta a las versiones hasta la 1.8. Este fallo permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través del bloque de cuenta atrás.

Contexto técnico

La vulnerabilidad se clasifica como XSS almacenado, lo que significa que el código malicioso se almacena en el servidor y se ejecuta en el navegador de otros usuarios. La superficie de ataque se centra en el bloque de cuenta atrás del plugin, donde un atacante puede insertar código JavaScript que se ejecutará en el contexto de otros usuarios que visualicen la página afectada.

Impacto potencial

El impacto potencial de esta vulnerabilidad incluye la posibilidad de que un atacante robe información sensible de los usuarios, realice acciones no autorizadas en su nombre o redirija a los usuarios a sitios maliciosos. Esto puede comprometer la integridad de la web y dañar la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente ocurre cuando un atacante autenticado utiliza el bloque de cuenta atrás para inyectar código JavaScript. Una vez que se guarda el contenido malicioso, cualquier usuario que acceda a la página afectada ejecutará el script sin su consentimiento.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin SKT Addons for Elementor a la versión 1.9 o posterior. Además, se sugiere revisar los permisos de los usuarios y aplicar prácticas de codificación segura para evitar la inyección de scripts en el futuro.

Señales de detección

Las señales para detectar la posible explotación incluyen la monitorización de cambios no autorizados en el contenido del bloque de cuenta atrás y la identificación de comportamientos inusuales en los navegadores de los usuarios, como redirecciones inesperadas o solicitudes de datos sensibles.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin SKT Addons for Elementor hasta la 1.8. Cualquier instalación que utilice estas versiones es vulnerable a este tipo de ataque.