MultiVendorX Marketplace – WooCommerce MultiVendor Marketplace Solution <= 4.1.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via hover_animation Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MultiVendorX Marketplace para WooCommerce, afectando a versiones hasta la 4.1.11. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior ejecutar código malicioso a través del parámetro 'hover_animation'.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja el parámetro 'hover_animation', permitiendo la inyección de scripts maliciosos que pueden ser ejecutados en el navegador de otros usuarios. Esto se clasifica como un ataque de XSS almacenado, donde el código malicioso se almacena en el servidor y se sirve a otros usuarios sin su conocimiento.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el contexto de otros usuarios, lo que puede llevar al robo de información sensible, como credenciales de acceso o datos personales. Esto podría comprometer la integridad del sitio y la confianza de los usuarios.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando un payload malicioso a través del parámetro 'hover_animation' en una solicitud autenticada. Una vez almacenado, cualquier usuario que acceda a la funcionalidad afectada podría ejecutar el script malicioso sin saberlo.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin MultiVendorX Marketplace a la versión 4.1.12 o superior. Además, es aconsejable revisar y validar todos los parámetros de entrada en el código para prevenir inyecciones similares en el futuro.

Señales de detección

Se pueden detectar intentos de explotación observando comportamientos inusuales en las solicitudes HTTP que incluyan el parámetro 'hover_animation' con contenido sospechoso. También se deben monitorizar los logs de acceso y error para identificar patrones de ataque.

Alcance afectado

Las versiones del plugin MultiVendorX Marketplace hasta la 4.1.11 están afectadas. Es crucial que los usuarios que utilicen este plugin verifiquen su versión y realicen la actualización correspondiente.