YITH WooCommerce Wishlist <= 4.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin YITH WooCommerce Wishlist, que afecta a las versiones hasta la 4.5.0. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuyente o superior ejecutar scripts maliciosos.

Contexto técnico

La vulnerabilidad se origina en el manejo inadecuado del parámetro 'id' en ciertas funciones del plugin, lo que permite la inyección de código JavaScript en las páginas web. Esto puede ser aprovechado por atacantes que tengan acceso a cuentas de usuario con privilegios mínimos, facilitando así la ejecución de scripts en el navegador de otros usuarios.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar código en el contexto de otros usuarios, lo que podría resultar en el robo de información sensible o la manipulación de la experiencia del usuario. Esto puede dañar la reputación del negocio y comprometer la seguridad general del sitio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas que incluyen un script malicioso en el parámetro 'id', lo que permite la ejecución de código en la sesión de otros usuarios autenticados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin YITH WooCommerce Wishlist a la versión 4.6.0 o superior. Además, es aconsejable revisar las configuraciones de permisos de usuario y aplicar medidas de saneamiento de entradas para prevenir inyecciones de código.

Señales de detección

Se pueden detectar intentos de explotación mediante la monitorización de logs de acceso en busca de patrones inusuales relacionados con el parámetro 'id', así como la identificación de scripts no autorizados en las páginas del sitio.

Alcance afectado

Las versiones del plugin YITH WooCommerce Wishlist hasta la 4.5.0 son las afectadas. Las instalaciones que utilicen estas versiones están en riesgo hasta que sean actualizadas.