SVG Sanitizer library <= 0.15.4 - Cross-Site Scripting Bypass

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en la biblioteca SVG Sanitizer, utilizada por el plugin Safe SVG en versiones hasta la 0.15.4. Esta falla permite eludir las medidas de sanitización, lo que podría comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se origina en la incapacidad de la biblioteca para manejar adecuadamente ciertos tipos de entradas SVG, permitiendo la inyección de scripts maliciosos. Esto se traduce en un vector de ataque que puede ser explotado a través de la carga de archivos SVG manipulados.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que permite a un atacante ejecutar scripts en el contexto del navegador de un usuario, lo que podría llevar al robo de información sensible, suplantación de identidad o redirección a sitios maliciosos. Esto puede afectar la reputación de la empresa y la confianza del usuario.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la carga de un archivo SVG especialmente diseñado que contiene código JavaScript malicioso, el cual se ejecuta cuando un usuario accede a la página que contiene el SVG comprometido.

Mitigación recomendada

Para mitigar esta vulnerabilidad, es crucial actualizar el plugin Safe SVG a la versión 2.1.0 o superior. Además, se recomienda revisar los archivos SVG existentes en el sitio y eliminar cualquier archivo que no sea de confianza. Implementar medidas adicionales de seguridad, como un firewall de aplicaciones web, puede ofrecer una capa de protección adicional.

Señales de detección

Las señales de riesgo incluyen la aparición de comportamientos inusuales en la interfaz de usuario, redirecciones inesperadas y la presencia de archivos SVG desconocidos o no verificados en la biblioteca de medios del sitio.

Alcance afectado

Las versiones afectadas son todas las versiones de la biblioteca SVG Sanitizer hasta la 0.15.4. Los sitios que utilizan el plugin Safe SVG sin actualizar están en riesgo.