Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager <= 3.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via SVG File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Folders' para WordPress, que afecta a las versiones hasta la 3.0.3. Esta falla permite a usuarios autenticados con rol de contribuyente o superior ejecutar scripts maliciosos mediante la carga de archivos SVG.

Contexto técnico

La vulnerabilidad radica en la falta de validación adecuada al permitir la carga de archivos SVG, lo que puede resultar en la ejecución de código JavaScript no autorizado en el contexto del navegador de otros usuarios. Esto se produce en el plugin 'Folders', que gestiona la organización de la biblioteca multimedia.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante inyectar scripts maliciosos que podrían robar información sensible, realizar acciones no autorizadas en nombre de otros usuarios o redirigir a los usuarios a sitios maliciosos. Esto podría dañar la reputación del sitio y comprometer la seguridad de los datos.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la carga de un archivo SVG malicioso por parte de un usuario autenticado con permisos de contribuyente o superior. Una vez cargado, el script puede ejecutarse en el navegador de otros usuarios que accedan a la biblioteca multimedia.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin 'Folders' a la versión 3.0.4 o superior. Además, se sugiere revisar los permisos de usuario y considerar la implementación de medidas adicionales de validación de archivos en el servidor.

Señales de detección

Señales de posible explotación incluyen la detección de archivos SVG inusuales en la biblioteca multimedia y reportes de comportamientos extraños en la interfaz de usuario, como redirecciones no autorizadas o mensajes emergentes inesperados.

Alcance afectado

Las versiones del plugin 'Folders' hasta la 3.0.3 están afectadas. Los usuarios deben verificar si utilizan esta versión para aplicar las correcciones necesarias.