YITH WooCommerce Tab Manager <= 1.35.0 - Authenticated (Editor+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin YITH WooCommerce Tab Manager, que afecta a las versiones hasta la 1.35.0. Esta vulnerabilidad permite a usuarios autenticados con permisos de editor o superiores inyectar scripts maliciosos.

Contexto técnico

El fallo se origina en la forma en que el plugin gestiona las entradas de los usuarios, permitiendo que se almacenen scripts maliciosos en el servidor. Esto puede ser aprovechado a través de la interfaz de administración, afectando a otros usuarios que visualicen las pestañas afectadas.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad del sitio web, permitiendo a un atacante ejecutar scripts en el contexto del navegador de otros usuarios. Esto puede resultar en el robo de información sensible o en la manipulación de la experiencia del usuario, afectando la reputación y la confianza en el negocio.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la inyección de código JavaScript a través de campos de entrada en el panel de administración del plugin, que luego se almacena y se ejecuta cuando otros usuarios acceden a la pestaña afectada.

Mitigación recomendada

Actualizar el plugin YITH WooCommerce Tab Manager a la versión 1.35.1 o superior para mitigar esta vulnerabilidad. Además, se recomienda revisar los permisos de usuario y aplicar buenas prácticas de seguridad en la gestión de entradas de usuario.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts no autorizados en las pestañas del plugin, así como comportamientos inusuales en la interfaz de usuario que podrían indicar la ejecución de código malicioso.

Alcance afectado

Las versiones del plugin YITH WooCommerce Tab Manager hasta la 1.35.0 están afectadas. Se recomienda verificar todas las instalaciones que utilicen este plugin.