Fuente base de datos: WPScan

WooCommerce <= 8.1.1 & WooCommerce Blocks <= 11.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Featured Image alt Attribute

PLUGIN N/A CVE-2023-47777

Fuente base: WPScan. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en las versiones de WooCommerce hasta la 8.1.1 y en WooCommerce Blocks hasta la 11.1.1. Esta falla permite a usuarios autenticados con rol de contribuidor o superior inyectar scripts maliciosos a través del atributo 'alt' de imágenes destacadas.

Contexto técnico

La vulnerabilidad se origina en el manejo inadecuado de los atributos de las imágenes destacadas dentro de WooCommerce, lo que permite que un atacante autenticado inserte código JavaScript malicioso. Esto puede llevar a la ejecución de scripts en el navegador de otros usuarios que visualicen la página afectada, lo que representa un riesgo significativo de XSS almacenado.

Impacto potencial

El impacto de esta vulnerabilidad puede ser considerable, ya que permite a un atacante robar información sensible de los usuarios, como credenciales o datos personales. Además, podría comprometer la integridad del sitio y afectar la confianza de los usuarios en la plataforma de comercio electrónico.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la creación de un contenido que incluya un script malicioso en el atributo 'alt' de una imagen destacada. Una vez que este contenido es guardado y visualizado por otros usuarios, el script se ejecuta en sus navegadores.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar WooCommerce a la versión 8.2.0 o superior. Además, es aconsejable revisar los permisos de los usuarios y limitar el acceso a funciones críticas solo a aquellos que realmente lo necesiten. Implementar medidas adicionales de sanitización y validación de entradas puede ayudar a prevenir futuros ataques.

Señales de detección

Señales que pueden indicar la explotación de esta vulnerabilidad incluyen la presencia de scripts inusuales en los atributos 'alt' de las imágenes destacadas y reportes de comportamiento extraño en el sitio, como redirecciones no autorizadas o cambios en el contenido.

Alcance afectado

Las versiones afectadas de WooCommerce son hasta la 8.1.1 y WooCommerce Blocks hasta la 11.1.1. Cualquier instalación que utilice estas versiones es susceptible a esta vulnerabilidad.

Vulnerabilidades relacionadas

N/A PLUGIN

woocommerce