Royal Elementor Addons and Templates <= 1.3.980 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via Magazine Grid/Slider Widget

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Royal Elementor Addons y Templates, que afecta a las versiones hasta la 1.3.980. Este fallo permite a usuarios autenticados con rol de contribuidor o superior inyectar scripts maliciosos a través del widget Magazine Grid/Slider.

Contexto técnico

La vulnerabilidad se origina en la manipulación inadecuada del contenido en el widget Magazine Grid/Slider, lo que permite la inyección de código JavaScript en el DOM. Esto se clasifica como un XSS almacenado, ya que el código malicioso puede ser guardado y ejecutado en el navegador de otros usuarios que visualicen el contenido afectado.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el navegador de otros usuarios, lo que podría resultar en el robo de información sensible, suplantación de identidad o redirección a sitios maliciosos. Esto puede dañar la reputación del negocio y comprometer la seguridad de los datos de los usuarios.

Vector de explotación

Normalmente, esta vulnerabilidad se explota mediante la creación de contenido malicioso en el widget Magazine Grid/Slider, que luego es visualizado por otros usuarios. Un atacante autenticado puede inyectar código JavaScript que se ejecutará en el contexto de la sesión de otros usuarios.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Royal Elementor Addons y Templates a la versión 1.3.981 o superior. Además, es aconsejable revisar y limpiar cualquier contenido existente que pueda haber sido comprometido y aplicar medidas de seguridad adicionales, como la implementación de políticas de seguridad de contenido (CSP).

Señales de detección

Se pueden detectar intentos de explotación a través de registros de actividad inusuales en el panel de administración, especialmente en la creación o modificación de contenido en el widget Magazine Grid/Slider. También se deben vigilar los informes de comportamiento extraño en el navegador de los usuarios.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.3.981 del plugin Royal Elementor Addons y Templates. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y aplicar las actualizaciones necesarias.