SKT Addons for Elementor <= 3.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SKT Addons for Elementor, afectando a versiones hasta la 3.7. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través de múltiples widgets.

Contexto técnico

El fallo se origina en la falta de validación adecuada de la entrada en varios widgets del plugin, lo que permite la inyección de código JavaScript. Esto afecta a la seguridad de las páginas donde se utilizan estos widgets, ya que el código malicioso puede ser ejecutado en el navegador de otros usuarios.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de la información de los usuarios y la integridad del sitio web. Un atacante podría robar cookies de sesión, realizar phishing o redirigir a los usuarios a sitios maliciosos, lo que podría resultar en daños a la reputación y pérdidas económicas para el negocio.

Vector de explotación

La vulnerabilidad se puede explotar mediante la creación de contenido malicioso en widgets del plugin por parte de usuarios autenticados con permisos adecuados. Esto puede llevar a que otros usuarios que visualicen dicho contenido sean afectados por el script inyectado.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin SKT Addons for Elementor a la versión 3.8 o superior. Además, se sugiere revisar los permisos de los usuarios y aplicar medidas de sanitización de entradas en los widgets utilizados.

Señales de detección

Señales de posible explotación incluyen la aparición de comportamientos inusuales en el sitio, como redirecciones inesperadas o la carga de scripts no autorizados. También es recomendable monitorizar los logs de actividad de usuarios para detectar acciones sospechosas.

Alcance afectado

Las versiones del plugin SKT Addons for Elementor hasta la 3.7 son vulnerables. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y aplicar la actualización correspondiente.