SysBasics Customize My Account for WooCommerce <= 4.4.14 - Authenticated (Shop Manager+) Stored Cross-Site Scripting via 'row_type' Parameter (Cross-Site Scripting (XSS)) - version 4.5.0

Resumen ejecutivo

Se ha detectado una vulnerabilidad de tipo XSS en el plugin 'Customize My Account for WooCommerce' en versiones hasta 4.4.14, que permite a usuarios autenticados inyectar scripts maliciosos. Esta falla puede comprometer la integridad de la información y la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se origina en el parámetro 'row_type', que no valida adecuadamente la entrada de datos. Esto permite a un usuario autenticado, con rol de Shop Manager o superior, ejecutar código JavaScript en el contexto de otros usuarios al acceder a ciertas funciones del plugin.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante inyectar contenido malicioso que podría robar información sensible o redirigir a los usuarios a sitios maliciosos. Esto pone en riesgo la confianza de los clientes y la reputación del negocio.

Vector de explotación

La explotación se realiza mediante la manipulación del parámetro 'row_type' en solicitudes HTTP, lo que permite la inyección de scripts en la interfaz de usuario del plugin.

Mitigación recomendada

Actualizar el plugin 'Customize My Account for WooCommerce' a la versión 4.5.0 o superior para cerrar la vulnerabilidad. Revisar y validar las configuraciones de seguridad del sitio para mitigar futuros riesgos. Implementar políticas de control de acceso más estrictas para usuarios autenticados.

Señales de detección

Buscar entradas inusuales en los logs de acceso y errores relacionados con el plugin, así como cualquier actividad sospechosa que involucre el uso del parámetro 'row_type'.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 4.5.0 del plugin 'Customize My Account for WooCommerce'. No se han confirmado otros escenarios fuera de estas versiones.