Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid, Carousel and Remote Arrows) <= 5.10.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'Cookie Consent'

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Element Pack para Elementor, que afecta a las versiones hasta la 5.10.2. Esta vulnerabilidad permite a los atacantes autenticados inyectar scripts maliciosos a través de la funcionalidad 'Cookie Consent'.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona las entradas relacionadas con la aceptación de cookies. Un atacante con privilegios de contribuyente o superiores puede aprovechar esta debilidad para insertar código JavaScript malicioso, que se ejecutará en el navegador de otros usuarios que visiten el sitio.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la ejecución de scripts no autorizados en el contexto de la sesión de otros usuarios. Esto podría llevar al robo de información sensible, manipulación de contenido o redirección a sitios maliciosos, afectando la reputación y la seguridad del negocio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la inyección de scripts maliciosos a través de la interfaz de administración del plugin, donde un atacante autenticado puede modificar las configuraciones de 'Cookie Consent'.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Element Pack a la versión 5.10.3 o superior. Además, es aconsejable revisar los permisos de usuario y limitar el acceso a funciones críticas del plugin a roles de usuario de confianza.

Señales de detección

Señales de posible explotación incluyen la aparición de comportamientos inusuales en el sitio, como redirecciones inesperadas o la inyección de contenido no autorizado en las páginas. También se pueden monitorizar logs de acceso para detectar actividades sospechosas de usuarios autenticados.

Alcance afectado

Las versiones del plugin Element Pack para Elementor hasta la 5.10.2 son vulnerables. La versión 5.10.3 y posteriores han corregido esta vulnerabilidad.