Fuente base de datos: WPScan

Elementor < 3.30.3 - Contributor+ Stored XSS via Text Path Widget

PLUGIN N/A CVE-2025-4566

Fuente base: WPScan. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

La vulnerabilidad identificada en Elementor, presente en versiones anteriores a 3.30.3, permite la ejecución de un XSS almacenado a través del widget de texto. Esta falla puede ser aprovechada por atacantes para inyectar scripts maliciosos que afecten a los usuarios del sitio web.

Contexto técnico

El fallo se origina en la forma en que Elementor maneja el contenido de los widgets de texto, permitiendo que datos no sanitizados sean almacenados y posteriormente mostrados en el frontend. Esto crea una superficie de ataque donde un atacante puede insertar código JavaScript que se ejecute en el navegador de otros usuarios.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de los usuarios al permitir que un atacante robe información sensible, como credenciales de acceso. Además, puede dañar la reputación del sitio y afectar la confianza de los usuarios en la plataforma.

Vector de explotación

Generalmente, el atacante inyecta un script malicioso en el contenido del widget de texto, que se almacena y se ejecuta cuando otros usuarios acceden a la página que contiene dicho widget.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar Elementor a la versión 3.30.3 o superior. Además, es aconsejable revisar y sanitizar el contenido de los widgets de texto existentes para eliminar cualquier código potencialmente malicioso.

Señales de detección

Señales de riesgo incluyen la presencia de scripts sospechosos en el contenido de los widgets de texto, así como reportes de comportamiento inusual en la interacción de los usuarios con el sitio web.

Alcance afectado

Las versiones de Elementor anteriores a 3.30.3 son las afectadas por esta vulnerabilidad, por lo que todas las instalaciones que utilicen estas versiones están en riesgo.

Vulnerabilidades relacionadas

N/A PLUGIN

elementor