Royal Elementor Addons and Templates <= 1.7.1001 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via Form Builder Widget

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Royal Elementor Addons y Templates, que afecta a las versiones hasta la 1.7.1001. Este fallo permite a usuarios autenticados con rol de contribuyente o superior inyectar scripts maliciosos a través del widget de construcción de formularios.

Contexto técnico

La vulnerabilidad se origina en la manipulación inadecuada de los datos de entrada en el widget de construcción de formularios, lo que permite la ejecución de scripts en el contexto del navegador de otros usuarios. Esta falla se clasifica como DOM-Based Stored XSS, donde el código malicioso se almacena y se ejecuta posteriormente en el navegador de la víctima.

Impacto potencial

El impacto potencial de esta vulnerabilidad incluye la posibilidad de que un atacante robe información sensible de los usuarios, como cookies de sesión o credenciales, lo que podría comprometer la seguridad de la instalación y afectar la confianza del usuario en el sitio web.

Vector de explotación

La explotación de esta vulnerabilidad se lleva a cabo cuando un usuario autenticado crea o edita un formulario utilizando el widget afectado, inyectando código JavaScript malicioso que se ejecuta cuando otros usuarios acceden a dicho formulario.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.7.1002 o superior. Además, se sugiere revisar los formularios existentes para detectar posibles inyecciones de código y aplicar políticas de seguridad adicionales, como Content Security Policy (CSP).

Señales de detección

Señales de posible explotación incluyen comportamientos inusuales en el sitio, como cambios no autorizados en formularios o reportes de usuarios sobre comportamientos extraños al interactuar con el contenido del sitio.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.7.1002 del plugin Royal Elementor Addons y Templates.