Extra Product Options for WooCommerce <= 4.1 - Authenticated (Shop manager+) Stored Cross-Site Scripting via plugin settings

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Extra Product Options for WooCommerce' en versiones hasta la 4.1. Esta vulnerabilidad permite a usuarios autenticados, como los gerentes de tienda, inyectar scripts maliciosos a través de la configuración del plugin.

Contexto técnico

El fallo se origina en la forma en que el plugin gestiona las entradas de los usuarios en su configuración. Un atacante que tenga acceso a la interfaz de administración puede insertar código JavaScript malicioso, que se ejecutará en el navegador de otros usuarios que visiten la página afectada.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de los usuarios finales, permitiendo el robo de información sensible o la manipulación de la experiencia del usuario en el sitio web. Esto podría resultar en daños a la reputación del negocio y posibles implicaciones legales.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la inyección de scripts a través de las opciones de configuración del plugin, que luego son ejecutados en el contexto de otros usuarios que interactúan con el sitio.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 4.2 o superior. Además, es aconsejable revisar las configuraciones y entradas de usuario para detectar cualquier actividad sospechosa.

Señales de detección

Señales de riesgo incluyen la aparición de comportamientos inusuales en el sitio, como redirecciones inesperadas o la ejecución de scripts no autorizados en el navegador de los usuarios.

Alcance afectado

Las versiones del plugin 'Extra Product Options for WooCommerce' hasta la 4.1 están afectadas. Se debe verificar si se utiliza esta versión en las instalaciones de WooCommerce.