WoodMart < 8.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

Resumen ejecutivo

La vulnerabilidad de tipo XSS almacenado en el tema WoodMart afecta a versiones anteriores a la 8.3.2, permitiendo a usuarios autenticados con rol de colaborador o superior ejecutar scripts maliciosos. Esta falla fue publicada el 10 de octubre de 2025 y tiene una severidad media con un CVSS de 6.4.

Contexto técnico

El fallo se origina en la forma en que el tema WoodMart maneja la entrada de datos de los usuarios, permitiendo que se almacenen scripts en campos que no son debidamente sanitizados. Esto crea una superficie de ataque donde un atacante puede inyectar código JavaScript que se ejecutará en el navegador de otros usuarios.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad de la información en el sitio web, permitiendo a atacantes robar datos sensibles o realizar acciones no autorizadas en nombre de otros usuarios. Esto puede resultar en daños a la reputación de la empresa y pérdida de confianza por parte de los usuarios.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la inyección de scripts en formularios que permiten a los usuarios autenticados enviar datos, como comentarios o perfiles de usuario, lo que hace que el código malicioso se ejecute cuando otros usuarios acceden a la misma sección del sitio.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el tema WoodMart a la versión 8.3.2 o superior. Además, se debe implementar una revisión de los campos de entrada para asegurar que se apliquen medidas de sanitización adecuadas y considerar la implementación de políticas de seguridad de contenido (CSP).

Señales de detección

Señales de posible explotación incluyen la aparición de comportamientos extraños en el sitio, como redirecciones inesperadas o la ejecución de scripts no autorizados en las sesiones de otros usuarios. Monitorear registros de actividad de usuarios también puede ayudar a identificar accesos no autorizados.

Alcance afectado

Las versiones del tema WoodMart anteriores a la 8.3.2 están afectadas por esta vulnerabilidad. Esto incluye todas las instalaciones que no han sido actualizadas desde su lanzamiento hasta la fecha de publicación del aviso.