External Media <= 1.0.36 - Authenticated(Author+) File Upload to Stored Cross-Site Scripting via SVG

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin External Media, que afecta a versiones hasta la 1.0.36. Esta vulnerabilidad permite la carga de archivos maliciosos por usuarios autenticados con rol de autor o superior.

Contexto técnico

El fallo se origina en la capacidad del plugin para permitir la carga de archivos SVG sin la debida validación y sanitización. Esto expone a los sitios a ataques XSS almacenados, donde un atacante puede inyectar scripts maliciosos que se ejecutan en el navegador de otros usuarios.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad del sitio, permitiendo a un atacante ejecutar código malicioso en el contexto del navegador de otros usuarios, lo que puede llevar al robo de credenciales, manipulación de contenido o redirección a sitios maliciosos. Esto podría resultar en daños a la reputación y pérdida de confianza por parte de los usuarios.

Vector de explotación

Normalmente, la vulnerabilidad se explota mediante la carga de un archivo SVG malicioso por un usuario autenticado que tiene permisos de autor o superiores. Una vez cargado, el script puede ser ejecutado cuando otros usuarios acceden al contenido relacionado.

Mitigación recomendada

Se recomienda actualizar el plugin External Media a la versión 1.0.36 o superior, donde se ha corregido esta vulnerabilidad. Además, es aconsejable revisar y restringir los tipos de archivos permitidos para la carga, así como implementar medidas de seguridad adicionales como la validación y sanitización de entradas.

Señales de detección

Se deben monitorizar los registros de actividad de los usuarios para detectar patrones inusuales en la carga de archivos, así como revisar el contenido de los archivos SVG cargados en busca de scripts sospechosos o inusuales.

Alcance afectado

Las versiones del plugin External Media hasta la 1.0.36 están afectadas. Es crucial que los administradores de WordPress verifiquen si utilizan este plugin y tomen las medidas adecuadas.