Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.10.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Age Gate

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Element Pack para Elementor, que afecta a las versiones hasta la 5.10.1. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos.

Contexto técnico

La vulnerabilidad se origina en la gestión inadecuada de la entrada del usuario en el Age Gate del plugin. Esto permite que un atacante inyecte código JavaScript que se ejecuta en el navegador de otros usuarios, comprometiendo la seguridad de la aplicación y de los datos de los usuarios.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, ya que permite la ejecución de scripts maliciosos en el contexto del navegador de otros usuarios autenticados. Esto puede llevar a la sustracción de información sensible, suplantación de identidad y otras acciones maliciosas que pueden afectar la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad requiere que el atacante tenga acceso a una cuenta de usuario con privilegios de colaborador o superior. Una vez autenticado, puede inyectar código JavaScript a través del Age Gate, lo que permite la ejecución de scripts en el navegador de otros usuarios.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Element Pack a la versión 5.10.2 o superior. Además, se sugiere revisar las configuraciones de seguridad del sitio y aplicar políticas de control de acceso más estrictas para los usuarios con privilegios elevados.

Señales de detección

Señales que pueden indicar un posible intento de explotación incluyen actividad inusual en las cuentas de usuario con rol de colaborador, así como la presencia de scripts no autorizados en las páginas del sitio web.

Alcance afectado

Las versiones del plugin Element Pack para Elementor desde la 5.10.1 y anteriores son las afectadas. Los usuarios que no han actualizado a la versión 5.10.2 están en riesgo.