Page Builder Sandwich – Front-End Page Builder <= 5.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Page Builder Sandwich, que afecta a las versiones anteriores a la 5.1.0. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuyente o superior ejecutar código JavaScript malicioso en el navegador de otros usuarios.

Contexto técnico

La vulnerabilidad se presenta en el plugin Page Builder Sandwich, específicamente en la funcionalidad de gestión de contenido, donde se permite la inyección de scripts maliciosos a través de entradas no sanitizadas. Esto se traduce en un riesgo de XSS almacenado, donde el código malicioso se almacena en el servidor y se ejecuta en el contexto de otros usuarios que acceden a la página afectada.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el navegador de otros usuarios, lo que podría resultar en el robo de cookies, sesiones de usuario o redirección a sitios maliciosos. Esto puede comprometer la seguridad del sitio web y afectar la confianza de los usuarios en la plataforma.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la creación de contenido malicioso que se almacena en el servidor. Un atacante, con acceso como contribuyente o superior, puede introducir el script malicioso en el contenido, que luego se ejecuta cuando otros usuarios acceden a la página que contiene dicho contenido.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Page Builder Sandwich a la versión 5.1.0 o superior. Además, es aconsejable implementar medidas de seguridad como la validación y sanitización de entradas, así como el uso de políticas de seguridad de contenido (CSP) para limitar la ejecución de scripts no autorizados.

Señales de detección

Señales de riesgo pueden incluir la presencia de contenido sospechoso en la base de datos, así como reportes de comportamientos inusuales en los navegadores de los usuarios, como redirecciones inesperadas o la aparición de ventanas emergentes no solicitadas.

Alcance afectado

Las versiones del plugin Page Builder Sandwich anteriores a la 5.1.0 son las afectadas. Las instalaciones que utilicen estas versiones corren el riesgo de ser vulnerables a esta explotación.