Funnel Builder for WordPress by FunnelKit – Customize WooCommerce Checkout Pages, Create Sales Funnels, Order Bumps & One Click Upsells <= 3.3.1 - Authenticated (Author+) Stored Cross-Site Scripting via SVG Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Funnel Builder para WordPress, que afecta a versiones hasta la 3.3.1. Esta falla permite la ejecución de scripts maliciosos a través de la carga de archivos SVG por usuarios autenticados.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona la carga de archivos SVG, permitiendo que un atacante autenticado inyecte código JavaScript malicioso en el sistema. Esto se traduce en un posible ataque de XSS almacenado, donde el código inyectado se ejecuta en el navegador de otros usuarios que acceden a la página afectada.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el contexto de otros usuarios, lo que podría llevar al robo de información sensible, suplantación de identidad o redirección a sitios maliciosos. Esto afecta la confianza de los usuarios y la integridad del sitio web.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se realiza mediante la autenticación en el sitio y la carga de un archivo SVG malicioso que contiene código JavaScript. Una vez cargado, el código puede ser ejecutado por otros usuarios que visiten la página donde se muestra el SVG.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Funnel Builder a la versión 3.4.0 o superior. Además, se sugiere realizar una revisión de los permisos de usuario y restringir la carga de tipos de archivos potencialmente peligrosos como SVG, a menos que sea absolutamente necesario.

Señales de detección

Las señales que pueden indicar un riesgo de explotación incluyen la presencia de archivos SVG no autorizados en el sistema, comportamientos inusuales en el sitio web, como redirecciones inesperadas o la aparición de scripts no autorizados en el código fuente de las páginas.

Alcance afectado

Las versiones del plugin Funnel Builder para WordPress hasta la 3.3.1 están afectadas por esta vulnerabilidad. Se recomienda a todos los usuarios de este plugin que verifiquen su versión y actualicen a la más reciente.