Brizy – Page Builder <= 2.4.43 - Authenticated (Contributor+) Store Cross-Site Scripting via Widget Link To URL

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Brizy Page Builder, que afecta a las versiones hasta la 2.4.43. Esta vulnerabilidad permite a los usuarios autenticados con rol de contribuyente o superior inyectar scripts maliciosos a través de enlaces en widgets.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las entradas de los usuarios en los enlaces de widgets. Un atacante con acceso como contribuyente puede modificar la URL del enlace, lo que lleva a la ejecución de scripts no autorizados en el navegador de otros usuarios que visiten la página afectada.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante robar información sensible, realizar acciones no autorizadas en nombre de otros usuarios o propagar malware. Esto podría dañar la reputación del negocio y comprometer la seguridad de los datos de los usuarios.

Vector de explotación

La explotación se lleva a cabo mediante la modificación de enlaces en widgets por parte de un usuario autenticado con rol de contribuyente o superior, que luego puede inducir a otros usuarios a visitar la página afectada, ejecutando así el script malicioso.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Brizy a la versión 2.4.44 o superior. Además, se debe revisar y restringir los permisos de los usuarios, limitando el acceso a funcionalidades críticas solo a roles de confianza.

Señales de detección

Señales de posible explotación incluyen la detección de scripts inusuales en el código fuente de las páginas, así como informes de comportamiento extraño por parte de los usuarios en la interacción con el sitio web.

Alcance afectado

Las versiones del plugin Brizy Page Builder hasta la 2.4.43 están afectadas. Es crucial verificar las instalaciones en uso para asegurar que ninguna versión vulnerable esté activa.