Gift Cards (Gift Vouchers and Packages) (WooCommerce Supported) <= 4.4.4 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload (Cross-Site Scripting (XSS)) - version 4.4.5

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gift Cards (Gift Vouchers and Packages) para WooCommerce, que afecta a las versiones hasta la 4.4.4. Esta falla permite a usuarios autenticados (con rol de autor o superior) inyectar scripts maliciosos a través de la carga de archivos SVG.

Contexto técnico

La vulnerabilidad se origina en la gestión inadecuada de la carga de archivos SVG, que no se valida correctamente, permitiendo la ejecución de scripts en el contexto del navegador de otros usuarios. Esto representa una superficie de ataque que puede ser explotada por usuarios con permisos de autor o mayores.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la ejecución de código malicioso en el navegador de otros usuarios, lo que podría comprometer la seguridad de la sesión y permitir el robo de información sensible o la manipulación de contenido en el sitio web.

Vector de explotación

La explotación se lleva a cabo cuando un usuario autenticado carga un archivo SVG malicioso que contiene código JavaScript. Este script se ejecuta en el navegador de otros usuarios que visualizan el contenido afectado, facilitando ataques como el robo de cookies o la redirección a sitios maliciosos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 4.4.5 o superior. Además, se sugiere implementar medidas de validación y sanitización más estrictas para los archivos cargados, así como deshabilitar la carga de SVG si no es esencial para la funcionalidad del sitio.

Señales de detección

Se deben monitorear los registros de actividad del sitio en busca de cargas de archivos SVG inusuales o la presencia de scripts no autorizados en las páginas. También se pueden utilizar herramientas de escaneo de seguridad para detectar la explotación de esta vulnerabilidad.

Alcance afectado

Las versiones del plugin Gift Cards (Gift Vouchers and Packages) para WooCommerce hasta la 4.4.4 son las afectadas. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión y apliquen las actualizaciones necesarias.