WPBakery Page Builder <= 8.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Page Builder Elements

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en WPBakery Page Builder hasta la versión 8.4.1, que permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos. Esta vulnerabilidad, catalogada con una severidad media, puede ser explotada a través de múltiples elementos del constructor de páginas.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin WPBakery Page Builder maneja ciertos elementos de entrada, permitiendo la inyección de código JavaScript en las páginas creadas. Esto se traduce en un ataque XSS almacenado, donde el script malicioso se almacena en el servidor y se ejecuta en el navegador de otros usuarios que visitan la página afectada.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el contexto de otros usuarios, lo que podría resultar en el robo de sesiones, redirección a sitios maliciosos o la ejecución de acciones no autorizadas en nombre de los usuarios afectados. Esto podría comprometer la integridad y la confianza en el sitio web.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la creación o modificación de páginas utilizando el WPBakery Page Builder por parte de un usuario autenticado con permisos de colaborador o superiores, inyectando scripts en los campos de entrada que no filtran adecuadamente el contenido.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar WPBakery Page Builder a la versión 8.5 o superior. Además, es aconsejable revisar y restringir los permisos de los usuarios, limitando el acceso a funciones críticas del plugin solo a administradores.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts inusuales en el código fuente de las páginas, así como comportamientos anómalos en el sitio web, como redirecciones inesperadas o la ejecución de acciones no solicitadas por los usuarios.

Alcance afectado

Las versiones afectadas de WPBakery Page Builder son todas las versiones hasta la 8.4.1. Cualquier instalación que utilice estas versiones es susceptible a la vulnerabilidad descrita.