WPBITS Addons For Elementor Page Builder <= 1.5.2 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPBITS Addons For Elementor Page Builder, que afecta a versiones hasta la 1.5.2. Esta vulnerabilidad permite a usuarios autenticados inyectar scripts maliciosos a través de la carga de archivos SVG.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja la carga de archivos SVG, lo que permite la ejecución de código JavaScript no autorizado en el contexto del navegador de otros usuarios. Esto se traduce en un riesgo de XSS almacenado, donde el código malicioso puede persistir y afectar a los visitantes del sitio web.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante robar información sensible de los usuarios, realizar acciones en su nombre o redirigirlos a sitios maliciosos. Además, puede dañar la reputación del sitio y afectar la confianza de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la carga de un archivo SVG malicioso por parte de un usuario autenticado, que puede ser un autor o un administrador, lo que permite la inyección de scripts que se ejecutan en el navegador de otros usuarios que visitan la página afectada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WPBITS Addons For Elementor a la versión 1.6 o superior. Además, se debe revisar la configuración de carga de archivos y considerar deshabilitar la carga de archivos SVG si no es necesaria. Implementar medidas de seguridad adicionales, como Content Security Policy (CSP), también puede ayudar a reducir el riesgo.

Señales de detección

Señales de posible explotación incluyen la presencia de archivos SVG no autorizados en las cargas del sitio, peticiones HTTP sospechosas que intenten inyectar código, o comportamientos anómalos en el sitio web que sugieran ejecución de scripts no deseados.

Alcance afectado

Las versiones del plugin WPBITS Addons For Elementor hasta la 1.5.2 son las afectadas. Se recomienda a todos los usuarios de este plugin verificar su versión y aplicar la actualización correspondiente.