Easy Digital Downloads – Sell Digital Files & Subscriptions (eCommerce Store + Payments Made Easy) <= 3.3.2 - Authenticated (Admin+) Stored Cross-Site Scripting via Currency Settings

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Digital Downloads, que afecta a versiones hasta la 3.3.2. Esta vulnerabilidad permite a un administrador autenticado inyectar scripts maliciosos a través de la configuración de divisas.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona las configuraciones de divisas, permitiendo que un usuario con privilegios de administrador inyecte código JavaScript no seguro. Esto se traduce en un ataque XSS almacenado, donde el código malicioso puede ser ejecutado en el navegador de otros usuarios que visualicen la configuración afectada.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el contexto de otros usuarios, lo que podría resultar en el robo de información sensible, la manipulación de sesiones o la redirección a sitios maliciosos. Esto puede afectar la confianza de los usuarios en la plataforma y comprometer la integridad del negocio.

Vector de explotación

La explotación de esta vulnerabilidad requiere que un atacante tenga acceso como administrador al panel de control del plugin. Una vez dentro, puede modificar las configuraciones de divisas para incluir código JavaScript malicioso que se ejecutará cuando otros usuarios accedan a esas configuraciones.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Easy Digital Downloads a la versión 3.3.3 o superior. Además, se debe revisar y limpiar cualquier configuración de divisas que pueda contener scripts no autorizados. Implementar medidas de seguridad adicionales, como la validación de entradas y la sanitización de datos, también es aconsejable.

Señales de detección

Las señales de posible explotación incluyen cambios no autorizados en las configuraciones de divisas del plugin, así como reportes de comportamientos inusuales en el navegador de los usuarios, como redirecciones inesperadas o la aparición de contenido extraño.

Alcance afectado

Las versiones del plugin Easy Digital Downloads hasta la 3.3.2 son las que se ven afectadas por esta vulnerabilidad. Las instalaciones que no han actualizado a la versión 3.3.3 o superior están en riesgo.