Enable SVG Uploads <= 2.1.5 - Authenticated (Author+) Stored Cross-Site Scripting via SVG (Cross-Site Scripting (XSS))

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Enable SVG Uploads' en versiones hasta la 2.1.5. Esta falla permite a usuarios autenticados con rol de autor o superior inyectar scripts maliciosos a través de archivos SVG.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin procesa los archivos SVG subidos, permitiendo la ejecución de código JavaScript no autorizado en el contexto del navegador de otros usuarios. Esto se clasifica como un ataque de tipo Stored XSS, donde el código malicioso se almacena en el servidor y se ejecuta cuando otros usuarios acceden a la página afectada.

Impacto potencial

El impacto puede ser significativo, ya que permite a un atacante ejecutar scripts en el navegador de otros usuarios, lo que podría llevar al robo de información sensible, suplantación de identidad o manipulación de contenido. Esto puede afectar la confianza de los usuarios y la reputación del sitio web.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad subiendo un archivo SVG malicioso y luego induciendo a otros usuarios a interactuar con el contenido que carga dicho archivo, provocando la ejecución del script malicioso en sus navegadores.

Mitigación recomendada

Se recomienda actualizar el plugin 'Enable SVG Uploads' a la versión 2.1.5 o superior para mitigar esta vulnerabilidad. Además, se sugiere revisar las configuraciones de permisos de usuario y considerar desactivar la subida de SVGs si no es necesaria.

Señales de detección

Señales de posible explotación incluyen la aparición de comportamientos inusuales en la interfaz de usuario, como redirecciones no autorizadas o la ejecución de scripts no deseados. También se puede monitorizar el registro de actividad para detectar subidas de archivos SVG sospechosos.

Alcance afectado

Las versiones del plugin 'Enable SVG Uploads' hasta la 2.1.5 son vulnerables. Se recomienda a todos los usuarios de este plugin verificar su versión y realizar la actualización correspondiente.