Beaver Builder Page Builder – Drag and Drop Website Builder <= 2.10.1.1 - Authenticated (Author+) Stored Cross-Site Scripting via 'settings[js]'

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Beaver Builder hasta la versión 2.10.1.1. Este fallo permite la inyección de scripts maliciosos, lo que puede comprometer la seguridad del sitio y la integridad de los datos del usuario.

Contexto técnico

La vulnerabilidad se manifiesta a través de la funcionalidad de configuración del plugin, específicamente en el parámetro 'settings[js]'. Un atacante autenticado con privilegios de autor puede explotar esta debilidad para inyectar código JavaScript malicioso en las páginas web generadas por Beaver Builder.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el contexto del navegador de otros usuarios. Esto puede resultar en el robo de información sensible, redirección a sitios maliciosos o manipulación de la experiencia del usuario, afectando la reputación y la confianza en el sitio.

Vector de explotación

El vector de explotación se basa en que un usuario con privilegios de autor envíe datos maliciosos a través de la configuración del plugin, lo que desencadena la ejecución del código JavaScript en el navegador de otros visitantes del sitio.

Mitigación recomendada

Actualizar el plugin Beaver Builder a la versión 2.10.1.2 o superior para corregir la vulnerabilidad. Revisar y limpiar cualquier entrada de datos que pueda haber sido comprometida. Implementar medidas de seguridad adicionales, como la validación de entradas y el uso de Content Security Policy (CSP).

Señales de detección

Monitorear los registros de actividad de los usuarios con privilegios de autor en busca de cambios inusuales en la configuración del plugin. También se deben revisar los logs de acceso en busca de patrones de explotación de XSS.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.10.1.2 del plugin Beaver Builder. No se han confirmado casos de explotación en versiones posteriores.