Countdown and CountUp, WooCommerce Sales Timer <= 1.8.2 - Authenticated (Administrator+) Stored Cross-Site Scripting via plugin settings

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Countdown and CountUp para WooCommerce, que afecta a las versiones hasta la 1.8.2. Este fallo permite a un administrador autenticado ejecutar scripts maliciosos a través de la configuración del plugin.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona los datos introducidos en sus ajustes. Un atacante con acceso de administrador puede insertar código JavaScript malicioso en los campos de configuración, que luego se almacena y se ejecuta en el navegador de otros usuarios que visiten la página afectada.

Impacto potencial

Si se explota, esta vulnerabilidad puede permitir a un atacante robar información sensible, como cookies de sesión o credenciales de usuario, lo que podría comprometer la seguridad de la instalación de WordPress y afectar la confianza de los clientes en el sitio.

Vector de explotación

El ataque se lleva a cabo mediante el acceso a la sección de configuración del plugin por parte de un administrador, donde se inyecta el código malicioso. Este código se ejecuta cuando otros usuarios acceden a las páginas afectadas que muestran los datos almacenados.

Mitigación recomendada

Actualizar el plugin Countdown and CountUp a la versión 1.8.3 o superior. Además, se recomienda revisar los ajustes del plugin para eliminar cualquier script no autorizado y aplicar medidas de seguridad adicionales, como la validación de entrada y la sanitización de datos.

Señales de detección

Señales de explotación incluyen la aparición de comportamientos inusuales en el sitio web, como redirecciones inesperadas o la ejecución de scripts no autorizados en el navegador de los usuarios. Monitorear los registros de acceso puede ayudar a identificar accesos no autorizados a la configuración del plugin.

Alcance afectado

Las versiones del plugin Countdown and CountUp para WooCommerce hasta la 1.8.2 son vulnerables. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y aplicar las actualizaciones necesarias.