ShopLentor – WooCommerce Builder for Elementor & Gutenberg +12 Modules – All in One Solution (formerly WooLentor) <= 2.9.7 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ShopLentor para WooCommerce, que afecta a las versiones hasta la 2.9.7. Esta falla permite a usuarios autenticados con rol de contribuyente o superior ejecutar scripts maliciosos en el navegador de otros usuarios.

Contexto técnico

La vulnerabilidad se presenta como un XSS almacenado basado en DOM, lo que significa que el código malicioso se inyecta en el documento HTML y se ejecuta en el contexto del navegador del usuario. Esto puede ocurrir cuando se procesan datos de entrada sin la debida sanitización, permitiendo la ejecución de scripts no autorizados.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar código JavaScript en el navegador de otros usuarios, lo que podría resultar en el robo de información sensible, como cookies de sesión o credenciales de acceso. Esto puede comprometer la seguridad del sitio y la confianza de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la creación de contenido malicioso que se almacena en el sitio y es accesible para otros usuarios. Un atacante autenticado podría inyectar scripts a través de formularios o entradas que no están adecuadamente protegidos.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin ShopLentor a la versión 2.9.8 o superior. Además, se debe revisar y reforzar la sanitización de entradas en formularios y cualquier dato que se procese para evitar la inyección de scripts.

Señales de detección

Las señales de posible explotación incluyen la aparición de comportamientos inusuales en el sitio, como redirecciones inesperadas o la ejecución de scripts no autorizados. También se deben monitorizar los registros de actividad de usuarios con rol de contribuyente o superior.

Alcance afectado

Las versiones del plugin ShopLentor hasta la 2.9.7 son las afectadas. Se recomienda a los administradores de WordPress que verifiquen si están utilizando esta versión o anterior.