Move Addons for Elementor <= 1.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Move Addons for Elementor, que afecta a las versiones hasta la 1.3.4. Esta falla permite a usuarios autenticados con rol de contribuidor o superior ejecutar scripts maliciosos en el navegador de otros usuarios.

Contexto técnico

La vulnerabilidad se manifiesta a través de la inyección de scripts no sanitizados en el contenido almacenado, lo que permite la ejecución de código JavaScript en el contexto de la sesión de otros usuarios. Esto se produce en el plugin Move Addons para Elementor, que es utilizado para extender las funcionalidades de este constructor de páginas.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el navegador de otros usuarios, lo que podría resultar en el robo de información sensible, como cookies de sesión o credenciales. Esto puede comprometer la seguridad del sitio web y la confianza de los usuarios.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad mediante la creación de contenido malicioso que, al ser visualizado por otros usuarios, ejecuta el script inyectado. Esto requiere que el atacante tenga acceso al panel de administración del sitio con un rol de contribuidor o superior.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Move Addons for Elementor a la versión 1.3.5 o superior. Además, se sugiere revisar los permisos de los usuarios y aplicar prácticas de seguridad adicionales, como la sanitización de entradas y la validación de datos.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts no autorizados en el contenido almacenado o comportamientos inusuales en las sesiones de usuario, así como reportes de usuarios que experimentan redirecciones inesperadas o acciones no solicitadas en el sitio.

Alcance afectado

Las versiones afectadas de Move Addons for Elementor son todas las anteriores a la 1.3.5. Esto incluye la versión 1.3.4 y anteriores, que son las que contienen la vulnerabilidad identificada.