ShopLentor – WooCommerce Builder for Elementor & Gutenberg +12 Modules – All in One Solution (formerly WooLentor) <= 2.8.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via WL Universal Product Layout

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ShopLentor para WooCommerce, que afecta a versiones hasta la 2.8.3. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuyente o superior inyectar scripts maliciosos.

Contexto técnico

La vulnerabilidad se presenta en el WL Universal Product Layout, donde la falta de validación adecuada de las entradas permite que un atacante inyecte scripts en el contenido que se presenta a otros usuarios. Esto se traduce en un riesgo de ejecución de código no autorizado en el navegador de los usuarios afectados.

Impacto potencial

El impacto potencial incluye la posibilidad de robo de información sensible, como cookies de sesión y credenciales de usuario, así como la manipulación de la experiencia del usuario en el sitio web. Esto puede llevar a una pérdida de confianza por parte de los clientes y daños a la reputación del negocio.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se realiza mediante la creación de un producto que contenga un script malicioso en su descripción o atributos, el cual se activa cuando otros usuarios visualizan la página del producto.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin ShopLentor a la versión 2.8.4 o superior. Además, se sugiere revisar las configuraciones de seguridad del sitio y aplicar medidas de hardening, como la validación de entradas y el uso de políticas de seguridad de contenido (CSP).

Señales de detección

Señales de posible explotación incluyen la detección de scripts inusuales en las descripciones de productos o en el contenido generado por usuarios autenticados, así como cualquier comportamiento anómalo en la interacción de los usuarios con el sitio.

Alcance afectado

Las versiones del plugin ShopLentor hasta la 2.8.3 son las afectadas, lo que incluye todas las instalaciones que no han sido actualizadas desde la publicación de la vulnerabilidad.