Sales Page Addon – Elementor & Beaver Builder <= 1.4.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el complemento Sales Page Addon para Elementor y Beaver Builder, que afecta a las versiones hasta la 1.4.5. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior ejecutar scripts maliciosos.

Contexto técnico

La vulnerabilidad se presenta como un Cross-Site Scripting (XSS) almacenado, lo que significa que un atacante puede inyectar código JavaScript en el sistema, que luego se ejecutará en el navegador de otros usuarios. La superficie de ataque se centra en las funcionalidades del complemento que permiten la entrada de datos por parte de usuarios autenticados.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, ya que permite a un atacante ejecutar scripts en el contexto de otros usuarios, lo que podría llevar al robo de información sensible o a la manipulación de la interfaz de usuario. Esto puede afectar la confianza de los usuarios en el sitio y comprometer la seguridad general del negocio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente ocurre cuando un usuario autenticado, como un colaborador, introduce código malicioso en los campos de entrada del complemento, que luego se almacena y se muestra a otros usuarios sin la debida sanitización.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el complemento Sales Page Addon a la versión 1.4.5 o superior. Además, es aconsejable implementar medidas de seguridad adicionales, como la validación y sanitización de entradas de usuario, así como limitar los permisos de los roles de usuario en el sitio.

Señales de detección

Señales de riesgo incluyen la presencia de código JavaScript no autorizado en las páginas generadas por el complemento y reportes de comportamientos extraños en la interfaz de usuario por parte de los usuarios.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.4.5 del complemento Sales Page Addon para Elementor y Beaver Builder.