Sunshine Photo Cart <= 3.2.9 - Open Redirect - version 3.2.11

Resumen ejecutivo

Se ha identificado una vulnerabilidad de redirección abierta en el plugin Sunshine Photo Cart, afectando a las versiones hasta la 3.2.9. Esta falla permite que un atacante redirija a los usuarios a sitios externos no deseados, lo que puede comprometer la seguridad de los datos de los usuarios.

Contexto técnico

La vulnerabilidad se manifiesta a través de un fallo en la validación de las URLs de redirección, permitiendo que se inyecten direcciones externas. Esto se traduce en un vector de ataque que puede ser utilizado para phishing o para redirigir tráfico a sitios maliciosos.

Impacto potencial

El impacto potencial incluye la pérdida de confianza de los usuarios, compromisos de datos personales y posibles daños a la reputación de la marca. La vulnerabilidad tiene una severidad media, con un CVSS de 6.1, lo que indica que debe ser tratada con atención.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad manipulando los parámetros de redirección en las solicitudes, lo que les permite dirigir a los usuarios a páginas externas sin su consentimiento.

Mitigación recomendada

Actualizar el plugin Sunshine Photo Cart a la versión 3.2.11 o superior. Además, se recomienda revisar las configuraciones de seguridad y validar las URLs de redirección en el código.

Señales de detección

Señales de riesgo incluyen redirecciones sospechosas en el tráfico web y reportes de usuarios que son enviados a sitios no deseados tras interactuar con el plugin.

Alcance afectado

Las versiones del plugin Sunshine Photo Cart desde la 1.0 hasta la 3.2.9 están afectadas por esta vulnerabilidad, siendo la 3.2.11 la versión corregida.