Essential Addons for Elementor <= 6.5.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Info Box Widget

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Essential Addons for Elementor en versiones hasta la 6.5.9. Esta vulnerabilidad permite que usuarios autenticados con rol de contribuidor o superior inyecten scripts maliciosos a través del widget Info Box.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de la entrada del usuario en el widget Info Box, lo que permite la inyección de código JavaScript. Esto se convierte en un vector de ataque cuando un usuario autenticado, con permisos de contribuidor o superiores, puede manipular el contenido que se muestra en el frontend.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el navegador de otros usuarios, lo que podría llevar al robo de cookies, suplantación de identidad o redirección a sitios maliciosos. Esto puede afectar la reputación del sitio y la confianza de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la creación de un contenido malicioso en el widget Info Box, que luego es visualizado por otros usuarios del sitio. Esto requiere que el atacante tenga acceso como usuario autenticado con permisos adecuados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Essential Addons for Elementor a la versión 6.5.10 o superior. Además, se sugiere revisar y limitar los permisos de los usuarios, así como implementar medidas de seguridad adicionales como la validación y el saneamiento de las entradas de usuario.

Señales de detección

Se pueden detectar intentos de explotación mediante la monitorización de cambios no autorizados en el contenido del widget Info Box y revisando los logs de actividad de usuarios con permisos de contribuidor o superiores que realicen modificaciones sospechosas.

Alcance afectado

Las versiones afectadas de este plugin son todas las anteriores a la 6.5.10. Es importante verificar la instalación del plugin en cualquier sitio que utilice Elementor.