Booster for WooCommerce <= 7.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Booster for WooCommerce, que afecta a las versiones hasta la 7.1.2. Esta falla permite a usuarios autenticados con rol de contribuyente o superior inyectar scripts maliciosos a través de shortcodes.

Contexto técnico

La vulnerabilidad se manifiesta en la forma en que el plugin maneja los shortcodes, permitiendo que los datos no sean correctamente sanitizados antes de ser renderizados en el frontend. Esto crea una superficie de ataque donde un atacante puede inyectar código JavaScript malicioso que se ejecutará en el navegador de otros usuarios.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el contexto de otros usuarios, lo que podría llevar al robo de información sensible, suplantación de identidad o manipulación de la sesión del usuario. Esto podría dañar la reputación del negocio y comprometer la seguridad de los datos de los clientes.

Vector de explotación

Generalmente, la explotación se realiza mediante la creación de un shortcode malicioso que es insertado por un usuario autenticado en una página o entrada, lo que provoca que el script se ejecute cuando otros usuarios visitan esa página.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Booster for WooCommerce a la versión 7.1.3 o superior. Además, es aconsejable revisar los permisos de los roles de usuario y aplicar medidas de hardening en la configuración del sitio para limitar la capacidad de los usuarios a inyectar contenido potencialmente peligroso.

Señales de detección

Se puede detectar la explotación de esta vulnerabilidad mediante el monitoreo de actividad inusual en el sitio, como la inserción de shortcodes no autorizados o la ejecución de scripts inesperados en el frontend.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 7.1.3 del plugin Booster for WooCommerce.