WPBakery Page Builder <= 7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via VC Single Image link attribute

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPBakery Page Builder, que afecta a las versiones hasta la 7.6. Este fallo permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través de un atributo de enlace de imagen.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona los atributos de enlace de imagen en su configuración. Los atacantes pueden aprovechar esta debilidad para insertar código JavaScript en la interfaz de usuario, lo que puede llevar a la ejecución de scripts no autorizados en el navegador de otros usuarios.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, ya que podría permitir a un atacante ejecutar scripts maliciosos que comprometan la seguridad de los usuarios que visitan la página afectada, afectando la reputación del sitio y la confianza de los usuarios.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad a través de la inyección de scripts en el campo de entrada del enlace de imagen, que luego se renderiza en la página, afectando a otros usuarios que visualizan el contenido modificado.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WPBakery Page Builder a la versión 7.7 o superior. Adicionalmente, se sugiere revisar los permisos de los usuarios y aplicar medidas de seguridad adicionales, como la validación de entradas y la implementación de políticas de seguridad de contenido (CSP).

Señales de detección

Señales de riesgo incluyen la detección de scripts inusuales en las páginas generadas por el plugin, así como reportes de comportamiento extraño por parte de los usuarios que interactúan con el contenido afectado.

Alcance afectado

Las versiones del plugin WPBakery Page Builder hasta la 7.6 son vulnerables. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y proceder a la actualización correspondiente.