SKT Addons for Elementor <= 3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin SKT Addons for Elementor, afectando a versiones hasta la 3.5. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuyente o superior ejecutar scripts maliciosos en el navegador de otros usuarios.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja y almacena datos introducidos por los usuarios, permitiendo que se inyecten scripts maliciosos en el contenido. La superficie de ataque se amplía a todos los usuarios autenticados que tengan permisos de contribuyente o superiores, lo que facilita la explotación del problema.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad y confidencialidad de los datos de los usuarios, permitiendo ataques de phishing o robo de información sensible. Además, puede afectar la reputación del negocio y la confianza de los usuarios en la plataforma.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad al inducir a un usuario autenticado a introducir un script malicioso en un campo de entrada que se almacena y se muestra posteriormente a otros usuarios, desencadenando así la ejecución del código en sus navegadores.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin SKT Addons for Elementor a la versión 3.6 o superior. Además, se sugiere revisar y sanitizar adecuadamente todos los datos introducidos por los usuarios, y aplicar políticas de control de acceso más estrictas.

Señales de detección

Se pueden detectar intentos de explotación observando registros de actividad inusuales, como la introducción de código JavaScript en campos de entrada, así como la aparición de comportamientos anómalos en los navegadores de los usuarios.

Alcance afectado

Las versiones del plugin SKT Addons for Elementor hasta la 3.5 son las afectadas. Los usuarios que operan con estas versiones deben tomar medidas urgentes para evitar riesgos.