Correct Prices <= 1.0 - Reflected Cross-Site Scripting via PHP_SELF Parameter (Cross-Site Scripting (XSS))

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Correct Prices, que permite la inyección de scripts maliciosos a través del parámetro PHP_SELF. Este fallo, con una severidad media, puede comprometer la seguridad del sitio y afectar la integridad de los datos del usuario.

Contexto técnico

La vulnerabilidad se origina en el manejo inadecuado del parámetro PHP_SELF, permitiendo que un atacante inyecte código JavaScript malicioso. La superficie de ataque se centra en formularios o entradas donde se utiliza este parámetro sin la debida sanitización.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el navegador de un usuario, lo que podría llevar al robo de información sensible o a la manipulación de sesiones. Esto puede resultar en pérdida de confianza por parte de los usuarios y daños a la reputación del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas que incluyen código JavaScript en el parámetro PHP_SELF, lo que provoca la ejecución del script en el contexto del usuario.

Mitigación recomendada

Actualizar el plugin Correct Prices a la versión 1.0 o superior para cerrar la vulnerabilidad. Implementar medidas de sanitización y validación en todos los parámetros de entrada de formularios. Realizar auditorías de seguridad periódicas para identificar y mitigar vulnerabilidades similares.

Señales de detección

Señales de riesgo incluyen registros de solicitudes con parámetros PHP_SELF que contienen caracteres inusuales o scripts, así como actividad sospechosa en los logs de acceso.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin Correct Prices anteriores a la 1.0. No se han confirmado casos en instalaciones que utilicen la versión corregida.