Slider Revolution <= 6.7.18 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Slider Revolution, afectando a versiones hasta la 6.7.18. Esta vulnerabilidad permite la ejecución de scripts maliciosos a través de la carga de archivos SVG por usuarios autenticados.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja la carga de archivos SVG, lo que permite a un autor autenticado inyectar código JavaScript malicioso. Esto puede llevar a la ejecución de scripts en el contexto del navegador de otros usuarios, comprometiendo así la integridad de la aplicación web.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el navegador de otros usuarios, lo que podría resultar en el robo de información sensible, suplantación de identidad o redirección a sitios maliciosos. Esto puede afectar la reputación de la empresa y la confianza de los usuarios.

Vector de explotación

La explotación se lleva a cabo mediante la carga de un archivo SVG malicioso por un usuario autenticado, lo que activa la ejecución del script en el navegador de otros usuarios que visualicen el contenido afectado.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Slider Revolution a la versión 6.7.19 o superior. Además, se debe revisar y restringir el acceso a la carga de archivos SVG solo a usuarios de confianza, y considerar implementar medidas adicionales de validación y sanitización de archivos subidos.

Señales de detección

Señales que pueden indicar explotación incluyen la aparición de scripts no autorizados en las páginas del sitio, comportamientos anómalos de los usuarios o alertas de seguridad relacionadas con la carga de archivos SVG.

Alcance afectado

Las versiones del plugin Slider Revolution hasta la 6.7.18 están afectadas por esta vulnerabilidad. Se recomienda a los usuarios que verifiquen sus instalaciones y actualicen inmediatamente.