ShopLentor – WooCommerce Builder for Elementor & Gutenberg +10 Modules – All in One Solution (formerly WooLentor) <= 2.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ShopLentor para WooCommerce, que afecta a las versiones hasta la 2.8.1. Esta vulnerabilidad permite a un atacante autenticado inyectar scripts maliciosos en el sitio web.

Contexto técnico

La vulnerabilidad se presenta en el plugin ShopLentor, que ofrece funcionalidades para la creación de tiendas en línea a través de Elementor y Gutenberg. El fallo radica en la falta de validación adecuada de las entradas de los usuarios, permitiendo la inyección de código JavaScript en el contexto del navegador de otros usuarios.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de los usuarios finales, permitiendo a un atacante ejecutar scripts en sus navegadores, lo que podría resultar en el robo de información sensible, como credenciales de acceso o datos personales. Esto puede dañar la reputación del negocio y afectar la confianza del cliente.

Vector de explotación

La explotación se realiza a través de un usuario autenticado que envía datos manipulados al sistema, aprovechando la falta de sanitización en los campos de entrada del plugin. Esto no requiere un PoC operativo específico, ya que puede ser realizado con conocimientos básicos de scripting.

Mitigación recomendada

Actualizar el plugin ShopLentor a la versión 2.8.2 o superior, donde se ha corregido esta vulnerabilidad. Además, se recomienda revisar las configuraciones de seguridad y aplicar medidas de validación en los campos de entrada para prevenir futuras inyecciones.

Señales de detección

Señales de riesgo incluyen la presencia de scripts inusuales en las páginas generadas por el plugin, así como reportes de comportamiento extraño por parte de los usuarios, como redirecciones inesperadas o actividad sospechosa en cuentas de usuario.

Alcance afectado

Las versiones del plugin ShopLentor hasta la 2.8.1 están afectadas. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y aplicar la actualización necesaria.