Stratum – Elementor Widgets <= 1.4.7 - Authenticated (Contributor+) Stored Cross-Site Scripting Vulnerability via Image Hotspot Widget

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Stratum para Elementor, afectando a versiones hasta la 1.4.7. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través del widget de imagen interactiva.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin Stratum maneja la entrada de datos en el widget de imagen interactiva, permitiendo la ejecución de código JavaScript no autorizado en el navegador de otros usuarios. Esto se clasifica como una vulnerabilidad de XSS almacenado, ya que el código inyectado se almacena en la base de datos y se ejecuta en el contexto de otros usuarios al cargar la página afectada.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante inyectar scripts que podrían robar información sensible, como cookies de sesión, o realizar acciones en nombre de otros usuarios. Esto podría comprometer la integridad y la confianza en el sitio web, afectando tanto a los usuarios como a la reputación de la empresa.

Vector de explotación

La explotación de esta vulnerabilidad generalmente ocurre cuando un atacante, con acceso como colaborador o superior, introduce un script malicioso en el campo de entrada del widget de imagen interactiva. Posteriormente, cualquier usuario que visualice la página donde se ha insertado el widget puede verse afectado por el código inyectado.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Stratum a la versión 1.5.0 o superior, donde se ha corregido el fallo. Además, es aconsejable revisar los permisos de los usuarios y limitar el acceso a funciones críticas solo a aquellos que realmente lo necesiten. Implementar medidas de sanitización y validación de entrada también es esencial para prevenir futuros incidentes.

Señales de detección

Las señales de posible explotación incluyen la aparición de comportamientos extraños en el sitio, como redirecciones no autorizadas o la ejecución de scripts no deseados. También se pueden observar registros de errores relacionados con la inyección de scripts en las páginas que utilizan el widget afectado.

Alcance afectado

Las versiones del plugin Stratum para Elementor hasta la 1.4.7 son las que se ven afectadas. Los usuarios que no hayan actualizado a la versión 1.5.0 o superior están en riesgo.