Codup WooCommerce Dynamic Pricing Table View <= 1.2.1.4 - Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Codup WooCommerce Dynamic Pricing Table View, afectando a la versión 1.2.1.4 y anteriores. Esta vulnerabilidad tiene una severidad media, con un CVSS de 5.5.

Contexto técnico

El fallo se produce debido a una inadecuada validación y sanitización de los datos introducidos por el usuario, lo que permite que un atacante inyecte scripts maliciosos que se ejecutan en el navegador de otros usuarios que visualizan la tabla de precios dinámica.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de los usuarios finales al permitir a un atacante robar información sensible, como cookies de sesión, o redirigir a los usuarios a sitios web maliciosos, lo que podría afectar la reputación del negocio.

Vector de explotación

Generalmente, los atacantes aprovechan esta vulnerabilidad al insertar código JavaScript malicioso en campos de entrada que se muestran en la interfaz del plugin, afectando a otros usuarios que acceden a la misma.

Mitigación recomendada

Actualizar el plugin Codup WooCommerce Dynamic Pricing Table View a la versión 1.2.1.5 o superior. Además, se recomienda revisar las configuraciones de seguridad y aplicar medidas de sanitización adicionales en los datos introducidos por los usuarios.

Señales de detección

Señales de posible explotación incluyen comportamientos inusuales en la interacción del usuario, como redirecciones inesperadas o la aparición de contenido no autorizado en la interfaz del plugin.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.2.1.5 del plugin Codup WooCommerce Dynamic Pricing Table View.