ShopLentor – WooCommerce Builder for Elementor & Gutenberg +12 Modules – All in One Solution (formerly WooLentor) <= 2.9.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via WL Product Horizontal Filter Widget

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ShopLentor para WooCommerce, que afecta a versiones anteriores a la 2.9.1. Este fallo permite la ejecución de scripts maliciosos a través de un widget específico, lo que puede comprometer la seguridad de los usuarios autenticados.

Contexto técnico

El fallo se encuentra en el widget WL Product Horizontal Filter, donde se permite la inyección de código JavaScript malicioso en los datos de entrada. Esto puede ser aprovechado por un atacante con privilegios de contribuyente o superiores, lo que aumenta la superficie de ataque al permitir que usuarios con acceso limitado puedan introducir contenido peligroso.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la ejecución de scripts en el navegador de otros usuarios, lo que podría resultar en el robo de información sensible, como credenciales de acceso o datos personales. Esto podría dañar la reputación de la empresa y generar pérdidas económicas debido a la falta de confianza por parte de los usuarios.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante la creación de entradas maliciosas a través del widget afectado, lo que permite que el código malicioso se ejecute en el contexto de otros usuarios que interactúan con el sitio web.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin ShopLentor a la versión 2.9.1 o superior. Además, se sugiere implementar medidas de validación y sanitización de entradas en todos los formularios y widgets para prevenir la inyección de scripts.

Señales de detección

Se pueden identificar intentos de explotación mediante la monitorización de logs de acceso y errores en el servidor, así como la detección de patrones inusuales en las entradas de los formularios que puedan indicar la inyección de código malicioso.

Alcance afectado

Las versiones del plugin ShopLentor para WooCommerce anteriores a la 2.9.1 son las afectadas. No se dispone de información sobre si otras extensiones o plugins relacionados están comprometidos.