Tutor LMS Elementor Addons <= 2.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Course Carousel Widget

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el complemento Tutor LMS Elementor Addons, que afecta a versiones hasta la 2.1.4. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuyente y superiores inyectar scripts maliciosos a través del widget de carrusel de cursos.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de los datos de entrada en el widget de carrusel de cursos del complemento. Esto permite que un atacante autenticado inserte código JavaScript que se ejecuta en el navegador de otros usuarios, facilitando el robo de información o la manipulación de la interfaz.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el contexto de otros usuarios, lo que podría resultar en el robo de credenciales o la alteración de contenidos. Esto puede afectar la reputación del sitio y la confianza de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad se realiza a través de un usuario autenticado que utiliza el widget vulnerable para insertar un script malicioso. Una vez que otros usuarios interactúan con el contenido afectado, el script se ejecuta en su navegador.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el complemento Tutor LMS Elementor Addons a la versión 2.1.5 o superior. Además, se sugiere revisar los permisos de los usuarios y aplicar medidas de seguridad adicionales como la validación de entradas y la sanitización de datos.

Señales de detección

Se pueden detectar intentos de explotación a través de registros de actividad que muestren inserciones de scripts inusuales o la ejecución de código en el navegador de los usuarios. Monitorizar el comportamiento de los usuarios y la integridad del contenido también puede ayudar.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.1.5 del complemento Tutor LMS Elementor Addons. Es crucial que los administradores de sitios verifiquen la versión instalada para asegurar su seguridad.