Fuente base de datos: WPScan

WooCommerce < 10.0.3 - Shop manager+ Stored XSS

PLUGIN N/A CVE-2025-49042

Fuente base: WPScan. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

La vulnerabilidad identificada en WooCommerce antes de la versión 10.0.3 permite la ejecución de scripts almacenados (Stored XSS) a través de la funcionalidad de gestión de tiendas. Esto puede comprometer la seguridad del sitio y la integridad de los datos de los usuarios.

Contexto técnico

El fallo se presenta en el plugin WooCommerce, específicamente en la gestión de la tienda, donde los datos introducidos por los usuarios no son correctamente sanitizados. Esto permite que un atacante inyecte scripts maliciosos que se ejecutan en el navegador de otros usuarios.

Impacto potencial

La explotación de esta vulnerabilidad podría llevar a la suplantación de identidad, robo de datos de clientes o incluso la toma de control del sitio. Esto puede resultar en pérdidas económicas y daños a la reputación de la empresa.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad insertando código JavaScript malicioso en campos de entrada que son luego visualizados por otros usuarios, sin que se realice la debida validación o sanitización de los datos.

Mitigación recomendada

Actualizar el plugin WooCommerce a la versión 10.0.3 o superior. Además, se recomienda revisar las configuraciones de seguridad y aplicar medidas adicionales de sanitización de entradas en formularios.

Señales de detección

Señales de posible explotación incluyen la detección de scripts inusuales en el código fuente de las páginas, así como reportes de comportamientos extraños por parte de los usuarios, como redirecciones o ventanas emergentes inesperadas.

Alcance afectado

Todas las instalaciones de WooCommerce anteriores a la versión 10.0.3 están en riesgo. Es importante verificar la versión instalada para asegurar la protección.

Vulnerabilidades relacionadas

N/A PLUGIN

woocommerce