Landing Page Builder <= 1.5.3.4 - Authenticated (Author+) Stored Cross-Site Scripting en Page Builder ADD (Cross-Site Scripting (XSS)) - version 1.5.3.5

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Landing Page Builder en versiones hasta la 1.5.3.4. Esta vulnerabilidad permite a usuarios autenticados, con privilegios de autor o superiores, inyectar scripts maliciosos en las páginas generadas.

Contexto técnico

La vulnerabilidad se manifiesta a través de la falta de validación adecuada de la entrada de datos en el plugin, lo que permite que se almacenen scripts no deseados. Esto afecta a la superficie de ataque al permitir que los atacantes ejecuten código en el navegador de otros usuarios que visiten las páginas afectadas.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante robar cookies, secuestrar sesiones o realizar otras acciones maliciosas en el contexto del usuario afectado. Esto podría comprometer la integridad de la información y la confianza de los usuarios en el sitio.

Vector de explotación

La explotación de esta vulnerabilidad normalmente requiere que el atacante tenga acceso a una cuenta de usuario con permisos de autor o superiores. Una vez dentro, puede inyectar scripts en el contenido que se muestra a otros usuarios.

Mitigación recomendada

Wordfence Intelligence indica que esta vulnerabilidad está corregida a partir de la versión 1.5.3.5. Actualiza page-builder-add a la versión 1.5.3.5 o superior desde el panel de WordPress, WP-CLI o el proveedor oficial del componente. Antes de aplicar el cambio en producción, revisa compatibilidad en staging si el sitio tiene personalizaciones, dependencias críticas o una versión muy antigua. Después de actualizar, confirma que la versión instalada ya no queda por debajo de 1.5.3.5, limpia cachés y revisa logs de errores o intentos de explotación relacionados. Contrasta el detalle técnico con las referencias de origen enlazadas en esta ficha; no descargues paquetes desde fuentes no oficiales.

Señales de detección

Se pueden detectar intentos de explotación observando comportamientos inusuales en las solicitudes de entrada, especialmente aquellas que contienen scripts en campos de texto. También es recomendable monitorizar los logs de acceso para identificar actividad sospechosa.

Alcance afectado

Las versiones afectadas de este plugin son todas las anteriores a la 1.5.3.4. Se recomienda revisar todas las instalaciones que utilicen este plugin para asegurar que no están expuestas a la vulnerabilidad.