Element Pack Elementor Addons and Templates <= 8.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Open Street Map Widget Marker Content

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Element Pack para Elementor, que afecta a las versiones hasta la 8.1.5. Este fallo permite a usuarios autenticados con rol de contribuidor o superior inyectar scripts maliciosos a través de un marcador de contenido del widget Open Street Map.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja el contenido del marcador en el widget de Open Street Map. La falta de una adecuada validación y saneamiento de los datos permite que un atacante inserte código JavaScript malicioso, que se ejecuta en el navegador de otros usuarios que visualizan la página afectada.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante robe información sensible de los usuarios, realice acciones no autorizadas en su nombre o redirija a los usuarios a sitios maliciosos. Esto puede comprometer la integridad y la reputación del sitio web, así como afectar la confianza de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad se realiza a través de la creación de contenido malicioso en el marcador de Open Street Map por parte de un usuario autenticado con permisos adecuados. Una vez que el contenido es guardado, cualquier usuario que acceda a la página puede ser víctima del ataque.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Element Pack a la versión 8.1.6 o superior. Además, se sugiere implementar medidas de seguridad adicionales como la validación de entradas y la restricción de permisos a usuarios confiables.

Señales de detección

Las señales de riesgo pueden incluir la presencia de scripts no autorizados en el contenido del marcador del widget, así como comportamientos inusuales en el sitio, como redirecciones inesperadas o mensajes de alerta en el navegador.

Alcance afectado

Las versiones afectadas de este plugin son todas aquellas anteriores a la 8.1.6. Se recomienda revisar la instalación del plugin en todos los sitios que lo utilicen.