Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder <= 1.15.30 - Reflected Cross-Site Scripting via add_query_arg Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Form Maker de 10Web, que afecta a las versiones hasta la 1.15.30. Esta vulnerabilidad permite a un atacante inyectar scripts maliciosos a través del parámetro add_query_arg.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja el parámetro add_query_arg, lo que permite la inyección de código JavaScript en las páginas afectadas. Esto se produce debido a la falta de validación adecuada de la entrada del usuario, lo que abre la puerta a ataques XSS reflejados.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el navegador de los usuarios que visitan el sitio web afectado. Esto podría llevar al robo de información sensible, como cookies de sesión, y comprometer la seguridad general del sitio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando enlaces manipulados a los usuarios, que al hacer clic en ellos, ejecutan el código malicioso en su navegador. No se requiere un PoC operativo específico, ya que el vector de ataque es directo y accesible.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Form Maker a la versión 1.15.31 o superior. Además, se deben implementar medidas de validación y saneamiento de entradas en todos los formularios y parámetros de consulta utilizados en el sitio.

Señales de detección

Señales de riesgo incluyen la aparición de comportamientos inusuales en el sitio web, como redirecciones inesperadas o la ejecución de scripts no autorizados. También se deben monitorizar los registros de acceso en busca de patrones sospechosos relacionados con el uso del plugin.

Alcance afectado

Las versiones del plugin Form Maker de 10Web hasta la 1.15.30 están afectadas. Los sitios que utilizan estas versiones son vulnerables y deben ser actualizados inmediatamente.