Pricing Tables For WPBakery Page Builder (formerly Visual Composer) <= 1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via wdo_pricing_tables Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Pricing Tables For WPBakery Page Builder' en versiones hasta la 1.4. Esta vulnerabilidad permite la ejecución de scripts maliciosos en el contexto del usuario autenticado con rol de contribuyente o superior.

Contexto técnico

La vulnerabilidad se origina en el shortcode 'wdo_pricing_tables', que no valida adecuadamente las entradas del usuario. Esto permite que un atacante inyecte código JavaScript que se ejecutará en el navegador de otros usuarios, comprometiendo su sesión y datos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante robar información sensible, realizar acciones no autorizadas en nombre del usuario o propagar malware. Además, puede dañar la reputación del sitio y afectar la confianza de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad requiere que el atacante tenga acceso a una cuenta de usuario con rol de contribuyente o superior. A través de la inyección de código malicioso en el shortcode, el atacante puede ejecutar scripts en el navegador de otros usuarios que visiten la página afectada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.4 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación y sanitización de entradas en los shortcodes y el uso de un firewall de aplicaciones web.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts no autorizados en el contenido de las páginas, actividad inusual en las cuentas de usuario y alertas de seguridad en el registro de actividades del sitio.

Alcance afectado

Las versiones del plugin 'Pricing Tables For WPBakery Page Builder' hasta la 1.4 están afectadas. Los sitios que utilizan versiones anteriores deben ser considerados en riesgo.