Advanced Blocks Pro <= 1.0.0 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload (Cross-Site Scripting (XSS))

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced Blocks Pro, que afecta a versiones hasta la 1.0.0. Esta vulnerabilidad permite la ejecución de scripts maliciosos a través de la carga de archivos SVG por usuarios autenticados con privilegios de autor o superiores.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja la carga de archivos SVG, permitiendo que un atacante autenticado inserte código JavaScript malicioso en el sitio web. Esto se traduce en una vulnerabilidad de XSS almacenada, que puede ser aprovechada para ejecutar scripts en el navegador de otros usuarios que visiten el sitio.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar scripts en el contexto de otros usuarios, lo que podría resultar en el robo de información sensible, manipulación de sesiones o redirección a sitios maliciosos. Esto podría dañar la reputación del negocio y comprometer la seguridad de los datos.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la carga de un archivo SVG que contiene código JavaScript malicioso, seguido de la visualización del contenido por otros usuarios en el sitio web. Los atacantes suelen aprovecharse de la confianza que los usuarios tienen en el sitio para ejecutar sus scripts.

Mitigación recomendada

Se recomienda actualizar el plugin Advanced Blocks Pro a la versión 1.0.1 o superior. Además, es aconsejable revisar las configuraciones de carga de archivos para restringir los tipos de archivos permitidos y aplicar medidas de seguridad adicionales, como la validación y sanitización de entradas.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts no autorizados en el contenido del sitio, así como reportes de comportamientos inusuales por parte de los usuarios, como redirecciones inesperadas o la ejecución de scripts en sus navegadores.

Alcance afectado

Las versiones del plugin Advanced Blocks Pro hasta la 1.0.0 están afectadas. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión y apliquen las actualizaciones necesarias.