Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.10.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Open Map Widget

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Element Pack para Elementor, que afecta a las versiones hasta la 5.10.2. Esta vulnerabilidad permite a usuarios autenticados con rol de 'Contributor' o superior inyectar scripts maliciosos a través del widget de mapa abierto.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja las entradas del usuario en el widget de mapa. La falta de una adecuada validación y sanitización de los datos permite que se almacenen scripts maliciosos, que se ejecutan en el navegador de otros usuarios que visualizan la página afectada.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante inyectar código JavaScript malicioso, lo que podría llevar al robo de sesiones de usuario, redirección a sitios maliciosos o la manipulación de contenido en el sitio, afectando tanto la seguridad como la reputación del negocio.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la creación de un contenido que incluye el script malicioso, lo que requiere que un usuario autenticado con permisos suficientes lo publique. Una vez que el contenido es accesible, otros usuarios que visiten la página pueden verse afectados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 5.10.3 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación de entradas y el uso de políticas de seguridad de contenido (CSP) para limitar la ejecución de scripts no autorizados.

Señales de detección

Señales de riesgo pueden incluir la aparición de comportamientos anómalos en el sitio, como redirecciones inesperadas o la ejecución de scripts no autorizados en el navegador. También se debe estar atento a cambios inusuales en el contenido de las páginas.

Alcance afectado

Las versiones del plugin Element Pack para Elementor hasta la 5.10.2 están afectadas. La vulnerabilidad fue publicada el 4 de noviembre de 2024 y se recomienda a los usuarios verificar su versión actual.