Testimonial Carousel For Elementor <= 10.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Testimonial Carousel For Elementor' en versiones hasta la 10.2.2. Esta vulnerabilidad permite la ejecución de scripts maliciosos en el contexto del navegador del usuario autenticado.

Contexto técnico

La vulnerabilidad se manifiesta a través de un fallo en la validación de entradas, permitiendo que un atacante autenticado (con rol de colaborador o superior) inyecte código JavaScript malicioso en el contenido almacenado. Esto puede afectar a los usuarios que visualizan el contenido afectado en sus navegadores.

Impacto potencial

El impacto potencial incluye la posibilidad de robo de cookies de sesión, redirección a sitios maliciosos o la ejecución de acciones no autorizadas en nombre del usuario. Esto puede comprometer la integridad de la información y la confianza en la plataforma.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la creación de un testimonio que contenga código JavaScript malicioso, el cual se ejecuta cuando otros usuarios visualizan ese testimonio en el frontend del sitio.

Mitigación recomendada

Actualizar el plugin 'Testimonial Carousel For Elementor' a la versión 10.2.3 o superior. Además, se recomienda revisar los testimonios existentes en busca de contenido sospechoso y aplicar medidas de seguridad adicionales, como la validación de entradas y el uso de políticas de seguridad de contenido (CSP).

Señales de detección

Señales de riesgo incluyen la aparición de comportamientos inusuales en la interfaz de usuario, como redirecciones inesperadas o scripts que se ejecutan sin acción del usuario. También se puede monitorear el registro de actividad de usuarios para detectar acciones no autorizadas.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin 'Testimonial Carousel For Elementor' hasta la 10.2.2. Las instalaciones que no han actualizado a la versión 10.2.3 están en riesgo.