SKT Addons for Elementor <= 2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Age Gate and Creative Slider Widgets

Resumen ejecutivo

Se ha detectado una vulnerabilidad crítica en el plugin SKT Addons for Elementor, que permite la ejecución de scripts maliciosos a través de widgets específicos. Esta vulnerabilidad afecta a versiones anteriores a la 2.1 y puede ser explotada por usuarios autenticados con rol de contribuyente o superior.

Contexto técnico

El fallo se manifiesta como una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado, que se produce a través de los widgets 'Age Gate' y 'Creative Slider'. Los atacantes pueden inyectar código JavaScript malicioso que se ejecutará en el navegador de otros usuarios, comprometiendo la seguridad del sitio.

Impacto potencial

El impacto potencial de esta vulnerabilidad es elevado, ya que permite a un atacante ejecutar scripts en el contexto de otros usuarios, lo que podría llevar al robo de información sensible, redirección a sitios maliciosos o manipulación del contenido del sitio web. Esto podría afectar la reputación del negocio y la confianza de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad generalmente ocurre cuando un usuario autenticado con permisos adecuados introduce contenido malicioso en los widgets afectados. Este contenido se almacena y se presenta a otros usuarios sin la debida sanitización.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin SKT Addons for Elementor a la versión 2.1 o superior. Además, es aconsejable revisar los permisos de los usuarios y aplicar medidas de hardening en la configuración de WordPress para limitar el acceso a funciones críticas.

Señales de detección

Se pueden detectar señales de explotación mediante la monitorización de logs de actividad que muestren inyecciones de código en los widgets afectados. También es recomendable estar atento a cambios inusuales en el comportamiento del sitio o reportes de usuarios sobre problemas de seguridad.

Alcance afectado

Las versiones del plugin SKT Addons for Elementor anteriores a la 2.1 están afectadas. Es fundamental que los administradores de sitios que utilicen este plugin verifiquen su versión y apliquen las actualizaciones necesarias.