Element Pack Addons for Elementor <= 8.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Open Street Map widget

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Element Pack Addons para Elementor, que afecta a las versiones hasta la 8.3.4. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuidor o superior inyectar scripts maliciosos a través del widget de Open Street Map.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de los datos de entrada en el widget de Open Street Map. Esto permite que un atacante, con acceso autenticado, pueda insertar código JavaScript que se ejecutará en el navegador de otros usuarios que visualicen la página afectada.

Impacto potencial

El impacto potencial incluye la ejecución de scripts no autorizados en el navegador de los usuarios, lo que puede llevar al robo de información sensible, suplantación de identidad y otros ataques dirigidos. Esto puede comprometer la integridad de los datos y la confianza del usuario en el sitio web.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la creación de contenido que incluye scripts maliciosos, el cual es luego visualizado por otros usuarios. Esto requiere que el atacante tenga al menos un rol de contribuidor en el sitio.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 8.3.5 o superior. Además, es aconsejable implementar medidas de seguridad adicionales como la validación de entradas y el uso de herramientas de seguridad que detecten comportamientos sospechosos.

Señales de detección

Señales que pueden indicar una explotación incluyen la aparición de scripts no autorizados en el contenido generado por usuarios autenticados y alertas de seguridad sobre actividades inusuales en el panel de administración.

Alcance afectado

Las versiones afectadas de Element Pack Addons para Elementor son todas hasta la 8.3.4. Es crucial que los administradores de sitios web verifiquen la versión instalada para evitar riesgos.