GutenGeek Free Gutenberg Blocks for WordPress <= 1.1.3 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GutenGeek Free Gutenberg Blocks para WordPress, que afecta a las versiones hasta la 1.1.3. Esta vulnerabilidad puede ser explotada por usuarios autenticados con rol de autor o superior mediante la carga de archivos SVG maliciosos.

Contexto técnico

La vulnerabilidad se produce debido a una falta de validación adecuada al permitir la carga de archivos SVG, lo que permite la inyección de scripts maliciosos. Esta superficie de ataque es crítica, ya que los archivos SVG pueden contener código ejecutable que se ejecuta en el navegador del usuario.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante ejecute scripts en el contexto de la sesión de otros usuarios, lo que podría llevar al robo de información sensible, manipulación de la interfaz de usuario o redirección a sitios maliciosos. Esto podría comprometer la integridad del sitio y la confianza de sus usuarios.

Vector de explotación

La explotación de esta vulnerabilidad suele llevarse a cabo mediante la carga de un archivo SVG que contiene código JavaScript malicioso, el cual se ejecuta cuando otros usuarios visualizan el contenido afectado.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.1.3 o superior. Además, se debe implementar una validación más rigurosa de los archivos cargados, restringiendo los tipos de archivos permitidos y utilizando medidas de seguridad adicionales como Content Security Policy (CSP).

Señales de detección

Señales de posible explotación incluyen la aparición de archivos SVG no autorizados en la biblioteca de medios, actividad sospechosa en las cuentas de usuario con rol de autor o superior, y comportamientos inusuales en el sitio web que podrían indicar la ejecución de scripts maliciosos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.1.3 del plugin GutenGeek Free Gutenberg Blocks. Cualquier instalación que utilice este plugin en su versión vulnerable está en riesgo.