Booster for WooCommerce <= 7.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Booster for WooCommerce, que afecta a las versiones hasta la 7.3.2. Este fallo permite a usuarios autenticados con rol de colaborador o superior ejecutar scripts maliciosos en el navegador de otros usuarios.

Contexto técnico

La vulnerabilidad se encuentra en la forma en que el plugin maneja y almacena datos introducidos por los usuarios, permitiendo la inyección de código JavaScript que se ejecuta en el contexto de otros usuarios. Esto representa un riesgo significativo, ya que puede ser utilizado para robar información sensible o realizar acciones no autorizadas.

Impacto potencial

El impacto de esta vulnerabilidad puede ser considerable, ya que permite a un atacante ejecutar código en el navegador de otros usuarios, lo que podría resultar en el robo de cookies, credenciales o información personal. Además, puede afectar la reputación del negocio al comprometer la confianza de los usuarios.

Vector de explotación

Generalmente, esta vulnerabilidad es explotada por un atacante autenticado que tiene acceso al panel de administración y puede inyectar scripts maliciosos a través de formularios o entradas de datos en el plugin.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin Booster for WooCommerce a la versión 7.4.0 o superior. Además, se sugiere revisar y validar adecuadamente todas las entradas de usuario y aplicar medidas de seguridad adicionales, como Content Security Policy (CSP).

Señales de detección

Señales de posible explotación incluyen la aparición de comportamientos inusuales en el navegador, como redirecciones inesperadas o la ejecución de scripts no autorizados. También se pueden monitorizar registros de actividad para detectar accesos sospechosos por parte de usuarios con rol de colaborador o superior.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Booster for WooCommerce hasta la 7.3.2, siendo la 7.4.0 la primera versión que corrige esta vulnerabilidad.