ShopLentor – WooCommerce Builder for Elementor & Gutenberg +12 Modules – All in One Solution (formerly WooLentor) <= 2.8.7 - Authenticated (contributor+) Stored Cross-Site Scripting via _id

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ShopLentor para WooCommerce, que afecta a las versiones anteriores a 2.8.8. Esta vulnerabilidad permite a los atacantes autenticados inyectar scripts maliciosos en el sitio web.

Contexto técnico

La vulnerabilidad se presenta como un XSS almacenado que afecta a los usuarios con permisos de contribuidor o superiores. Se produce a través del parámetro '_id', lo que permite la inyección de código JavaScript en el contenido almacenado, el cual se ejecutará en el navegador de otros usuarios que visualicen la página afectada.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante inyectar scripts que podrían robar información sensible, realizar acciones no autorizadas en nombre de otros usuarios o redirigir a los usuarios a sitios maliciosos, comprometiendo así la seguridad y la confianza en el sitio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente requiere que el atacante tenga acceso como usuario autenticado con permisos de contribuidor o superiores. Una vez dentro, puede manipular el contenido a través del parámetro vulnerable para inyectar scripts maliciosos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin ShopLentor a la versión 2.8.8 o superior. Además, se sugiere revisar los permisos de usuario y aplicar políticas de seguridad que limiten el acceso a funciones críticas del sitio.

Señales de detección

Se pueden detectar señales de explotación mediante la monitorización de cambios inusuales en el contenido del sitio, así como la identificación de scripts no autorizados en las páginas que utilizan el plugin. También es recomendable revisar los logs de acceso para detectar actividades sospechosas de usuarios autenticados.

Alcance afectado

Las versiones del plugin ShopLentor anteriores a la 2.8.8 son las que se ven afectadas por esta vulnerabilidad. Esto incluye todas las instalaciones que utilizan versiones hasta la 2.8.7.