Additional Custom Product Tabs for WooCommerce <= 1.7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Additional Custom Product Tabs for WooCommerce' en versiones anteriores a la 1.7.4. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuyente o superior inyectar scripts maliciosos.

Contexto técnico

El fallo se origina en la forma en que el plugin gestiona la entrada de datos, permitiendo que se almacenen scripts en las pestañas de productos. Esto crea una superficie de ataque a través de la que un atacante puede ejecutar código JavaScript en el navegador de otros usuarios que visualicen la pestaña afectada.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la seguridad de los usuarios al permitir la ejecución de scripts no autorizados, lo que podría llevar al robo de información sensible o a la manipulación de la sesión del usuario. Esto puede afectar la confianza del cliente y la reputación del negocio.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la creación de una pestaña de producto que contenga un script malicioso. Un usuario autenticado con los permisos adecuados puede añadir esta pestaña, y cualquier otro usuario que acceda al producto verá el contenido malicioso ejecutándose en su navegador.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.7.4 o posterior. Además, es aconsejable revisar y sanitizar adecuadamente todas las entradas de usuario en el sistema, así como implementar políticas de seguridad que limiten los permisos de los usuarios.

Señales de detección

Señales de riesgo incluyen la aparición de contenido inesperado en las pestañas de productos o informes de comportamiento extraño en el navegador de los usuarios. También se pueden revisar los logs para detectar accesos inusuales por parte de usuarios con rol de contribuyente.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.7.4 del plugin 'Additional Custom Product Tabs for WooCommerce'. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión.