Spexo Addons for Elementor <= 1.0.23 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Widget

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Spexo Addons for Elementor' en versiones hasta la 1.0.23. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través del widget de cuenta regresiva.

Contexto técnico

El fallo se origina en la falta de validación adecuada de los datos introducidos en el widget de cuenta regresiva, lo que permite que se almacenen scripts en el servidor. Esto se traduce en que cualquier usuario que visualice el contenido puede ejecutar código JavaScript no autorizado en su navegador, afectando así la seguridad de la sesión del usuario.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante robar información sensible, como cookies de sesión, o redirigir a los usuarios a sitios maliciosos. Esto podría comprometer la integridad de la web y dañar la confianza de los usuarios en la misma.

Vector de explotación

La explotación se lleva a cabo mediante la inyección de código JavaScript en el widget de cuenta regresiva, lo que se puede realizar por cualquier usuario autenticado que tenga permisos de colaborador o superiores.

Mitigación recomendada

Actualizar el plugin 'Spexo Addons for Elementor' a la versión 1.0.24 o superior. Además, se recomienda revisar las configuraciones de permisos de los usuarios y aplicar medidas de seguridad adicionales como la validación de entradas y el uso de Content Security Policy (CSP).

Señales de detección

Señales de riesgo incluyen la presencia de scripts inusuales en el contenido generado por el widget de cuenta regresiva y reportes de comportamientos extraños en los navegadores de los usuarios.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.0.24 del plugin 'Spexo Addons for Elementor'.