Doofinder for WooCommerce <= 2.1.8 - Authenticated (Administrator+) Stored Cross-Site Scripting via settings

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenada en el plugin Doofinder para WooCommerce, afectando a versiones hasta la 2.1.8. Esta falla permite a administradores autenticados inyectar scripts maliciosos a través de la configuración del plugin.

Contexto técnico

La vulnerabilidad se presenta en la gestión de configuraciones del plugin, donde los datos introducidos por el administrador no son correctamente sanitizados. Esto permite que un atacante con acceso administrativo inyecte código JavaScript que se ejecutará en el navegador de otros usuarios que visualicen la configuración comprometida.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante robe información sensible, realice acciones en nombre de otros usuarios o comprometa la integridad del sitio web. Esto puede llevar a pérdidas económicas y daños a la reputación de la empresa.

Vector de explotación

La explotación se lleva a cabo cuando un administrador malintencionado introduce un script en las configuraciones del plugin, que luego es ejecutado por otros usuarios al acceder a la misma configuración. No se requiere un PoC operativo específico para llevar a cabo esta explotación.

Mitigación recomendada

Para mitigar el riesgo, se recomienda actualizar a la versión 2.1.9 del plugin Doofinder para WooCommerce, donde se ha corregido esta vulnerabilidad. Además, se sugiere revisar y sanitizar adecuadamente todos los datos introducidos en las configuraciones del plugin.

Señales de detección

Señales de riesgo incluyen la presencia de comportamientos inusuales en el sitio, como redirecciones no autorizadas o la inyección de contenido no deseado. Monitorizar los logs de acceso y cambios en las configuraciones del plugin puede ayudar a detectar actividades sospechosas.

Alcance afectado

Las versiones del plugin Doofinder para WooCommerce hasta la 2.1.8 son vulnerables. Se recomienda a todos los usuarios de este plugin que realicen la actualización a la versión corregida lo antes posible.