Mime Types Extended <= 0.11 - Authenticated (Author+) Stored Cross-Site Scripting via SVG Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Mime Types Extended en versiones hasta la 0.11. Esta falla permite a usuarios autenticados con rol de autor o superior ejecutar scripts maliciosos a través de la carga de archivos SVG.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona la carga de archivos SVG, permitiendo que se inyecten scripts maliciosos en el contenido que se almacena y se muestra posteriormente. Esto representa un vector de ataque que puede ser explotado por usuarios que ya tienen acceso al panel de administración.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante ejecute código JavaScript en el contexto del navegador de otros usuarios, lo que puede llevar al robo de información sensible, manipulación de sesiones o redirección a sitios maliciosos. Esto puede afectar la reputación del negocio y la confianza de los usuarios.

Vector de explotación

La explotación se lleva a cabo mediante la carga de un archivo SVG que contenga código JavaScript malicioso, que luego es ejecutado cuando otros usuarios visualizan el contenido afectado en el sitio web.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Mime Types Extended a la versión 0.11 o superior. Además, se debe revisar la configuración de carga de archivos y considerar la implementación de medidas de seguridad adicionales, como la validación y sanitización de archivos subidos.

Señales de detección

Señales de riesgo incluyen la presencia de archivos SVG sospechosos en la biblioteca de medios y comportamientos inusuales en el sitio, como redirecciones inesperadas o la aparición de contenido no autorizado.

Alcance afectado

Las versiones del plugin Mime Types Extended hasta la 0.11 son las afectadas. Se recomienda verificar todas las instalaciones que utilicen este plugin.