Brizy – Page Builder <= 2.4.43 - Authenticated(Contributor+) Stored Cross-Site Scripting via Form Functionality

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Brizy Page Builder, que afecta a las versiones hasta la 2.4.43. Esta vulnerabilidad permite la ejecución de scripts maliciosos a través de la funcionalidad de formularios, comprometiendo la seguridad de las instalaciones afectadas.

Contexto técnico

El fallo se produce debido a la falta de validación y saneamiento adecuado de los datos ingresados en los formularios. Esto permite que un atacante autenticado, con al menos rol de colaborador, inyecte código JavaScript malicioso que se ejecutará en el navegador de otros usuarios que visualicen la página afectada.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la ejecución de scripts no autorizados, lo que podría resultar en el robo de información sensible, redirección a sitios maliciosos o manipulación de la experiencia del usuario. Esto puede afectar gravemente la reputación del sitio y la confianza de los usuarios.

Vector de explotación

Generalmente, un atacante autenticado puede aprovechar esta vulnerabilidad al enviar un formulario que contenga código JavaScript malicioso. Al hacerlo, el script se almacena y se ejecuta cuando otros usuarios acceden a la página que contiene el formulario comprometido.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Brizy a la versión 2.4.44 o superior. Además, se debe revisar y validar adecuadamente todos los datos ingresados en los formularios, implementando medidas de saneamiento para prevenir la inyección de scripts maliciosos.

Señales de detección

Señales de riesgo pueden incluir la aparición de comportamientos inusuales en formularios, como redirecciones inesperadas o la ejecución de scripts no autorizados en el navegador. También se deben monitorizar logs de acceso para detectar actividades sospechosas por parte de usuarios autenticados.

Alcance afectado

Las versiones del plugin Brizy Page Builder hasta la 2.4.43 están afectadas por esta vulnerabilidad. Las instalaciones que no hayan actualizado a la versión 2.4.44 o superior son vulnerables.