Sky Addons for Elementor <= 3.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sky Addons for Elementor, que afecta a las versiones hasta la 3.1.4. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través de múltiples widgets.

Contexto técnico

El fallo se origina en la falta de validación y sanitización adecuada de las entradas en varios widgets del plugin. Esto permite que un atacante que tenga acceso a un usuario con privilegios de colaborador o superiores pueda almacenar scripts maliciosos en el servidor, que se ejecutarán en el navegador de otros usuarios al visualizar la página afectada.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de los usuarios del sitio web, permitiendo el robo de información sensible, la manipulación de la sesión del usuario o la redirección a sitios maliciosos. Esto podría resultar en una pérdida de confianza por parte de los usuarios y daños a la reputación del negocio.

Vector de explotación

Generalmente, un atacante autenticado puede aprovechar esta vulnerabilidad insertando código JavaScript malicioso en los campos de entrada de los widgets del plugin, que luego se almacenará y se ejecutará en el contexto de otros usuarios que visiten el sitio.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Sky Addons for Elementor a la versión 3.2.0 o superior. Además, se debe revisar la configuración de permisos de los usuarios y aplicar medidas de sanitización y validación de entradas en todos los formularios del sitio.

Señales de detección

Señales de riesgo incluyen la aparición de comportamientos inusuales en la interacción de los usuarios con el sitio, como redirecciones inesperadas o inyecciones de contenido no autorizado. También se pueden monitorizar logs de acceso para detectar actividad sospechosa relacionada con usuarios autenticados.

Alcance afectado

Las versiones del plugin Sky Addons for Elementor hasta la 3.1.4 son vulnerables. Los sitios que utilizan este plugin en cualquier versión anterior a la 3.2.0 están en riesgo.