Elementor Addon Elements <= 1.13.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via id and eae_slider_animation Parameters

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Addon Elements for Elementor Page Builder' en versiones hasta la 1.13.5. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuyente o superior ejecutar scripts maliciosos.

Contexto técnico

El fallo se origina en la falta de validación adecuada de los parámetros 'id' y 'eae_slider_animation', lo que permite la inyección de código JavaScript en el contexto del navegador de otros usuarios. Esto se considera un ataque de XSS almacenado, donde el código malicioso se almacena en el servidor y se entrega a otros usuarios cuando acceden a la página afectada.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la seguridad de los usuarios finales, permitiendo a un atacante robar información sensible, como cookies de sesión o credenciales. Esto podría resultar en un daño reputacional y financiero para la organización que utiliza este plugin.

Vector de explotación

Generalmente, los atacantes explotan esta vulnerabilidad enviando un payload malicioso a través de los parámetros vulnerables, que luego es almacenado y ejecutado en el navegador de otros usuarios que visitan la página afectada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.13.6 o superior. Además, se debe realizar una revisión de los permisos de usuario y aplicar medidas de seguridad adicionales, como la implementación de un firewall de aplicaciones web (WAF).

Señales de detección

Señales de posible explotación incluyen la aparición de comportamientos inusuales en el sitio, como redirecciones inesperadas o la ejecución de scripts no autorizados. Monitorear los registros de actividad de los usuarios también puede ayudar a identificar accesos no autorizados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.13.6 del plugin 'Addon Elements for Elementor Page Builder'.