King Addons for Elementor <= 51.1.38 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via Multiple Widgets

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin King Addons for Elementor, afectando a versiones hasta la 51.1.38. Este fallo permite la ejecución de scripts maliciosos a través de múltiples widgets, lo que podría comprometer la seguridad del sitio.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja la entrada de datos en varios widgets, permitiendo que usuarios autenticados con rol de contribuyente o superior inyecten código JavaScript malicioso. Esto se clasifica como un XSS almacenado basado en DOM, lo que implica que el script puede ser almacenado y ejecutado en el navegador de otros usuarios.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, con un CVSS de 6.4. Si se explota, podría permitir a un atacante robar información sensible, como cookies de sesión, o realizar acciones en nombre de otros usuarios, afectando la integridad y disponibilidad del sitio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente requiere que un atacante tenga acceso autenticado al sitio, lo que limita el riesgo a usuarios con permisos de contribuyente o superiores. Sin embargo, una vez dentro, pueden utilizar los widgets vulnerables para inyectar scripts maliciosos.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin King Addons for Elementor a la versión 51.1.54 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como la validación y sanitización de entradas.

Señales de detección

Señales de riesgo pueden incluir la presencia de scripts no autorizados en el código fuente del sitio o comportamientos inusuales en la interacción del usuario, como redirecciones inesperadas o solicitudes de datos sensibles.

Alcance afectado

Las versiones del plugin King Addons for Elementor hasta la 51.1.38 son las afectadas. Se debe prestar especial atención a las instalaciones que utilizan estas versiones y a los usuarios con permisos elevados.