Elementor Header & Footer Builder <= 1.6.45 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

Resumen ejecutivo

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Elementor Header & Footer Builder, que afecta a las versiones hasta la 1.6.45. Esta vulnerabilidad permite la inyección de scripts maliciosos a través de la carga de archivos SVG por usuarios autenticados con rol de autor o superior.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja la carga de archivos SVG, permitiendo que un atacante autenticado pueda inyectar código JavaScript malicioso en el contenido que se renderiza en el navegador de otros usuarios. Esto se clasifica como un ataque de XSS almacenado, donde el script malicioso se almacena en el servidor y se ejecuta en el contexto de otros usuarios que acceden a la página afectada.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el navegador de otros usuarios, lo que podría llevar al robo de información sensible, como cookies de sesión, o redirecciones a sitios maliciosos. Esto puede dañar la reputación del negocio y comprometer la seguridad de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad requiere que el atacante tenga acceso a una cuenta de usuario con permisos de autor o superior. Una vez autenticado, el atacante puede cargar un archivo SVG especialmente diseñado que contenga código malicioso, el cual se ejecutará cuando otros usuarios visualicen el contenido afectado.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin Elementor Header & Footer Builder a la versión 1.6.46 o superior. Además, es aconsejable revisar los permisos de los usuarios y limitar el acceso a la carga de archivos a solo aquellos que realmente lo necesiten. Implementar medidas de seguridad adicionales, como la validación y sanitización de archivos cargados, también es recomendable.

Señales de detección

Señales que pueden indicar un intento de explotación incluyen la presencia de solicitudes inusuales para cargar archivos SVG por parte de usuarios autenticados, así como la detección de scripts no autorizados en el contenido del sitio web. Monitorear los registros de acceso y errores del servidor puede ayudar a identificar actividades sospechosas.

Alcance afectado

Las versiones del plugin Elementor Header & Footer Builder hasta la 1.6.45 son las afectadas por esta vulnerabilidad. Los usuarios que no han actualizado a la versión 1.6.46 o superior corren el riesgo de ser vulnerables a este ataque.