Easy SVG Upload <= 1.1 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload (Cross-Site Scripting (XSS)) - version 1.2

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy SVG Upload, que afecta a las versiones hasta la 1.1. Esta vulnerabilidad permite a usuarios autenticados, con rol de autor o superior, inyectar scripts maliciosos a través de la carga de archivos SVG.

Contexto técnico

El fallo se encuentra en la forma en que el plugin maneja la carga de archivos SVG. La falta de validación adecuada permite que se almacenen scripts maliciosos, que pueden ser ejecutados en el navegador de otros usuarios que accedan a la misma página, lo que representa una grave vulnerabilidad de XSS almacenado.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad de los usuarios, permitiendo a un atacante ejecutar scripts en el contexto del navegador de otros. Esto podría resultar en el robo de información sensible, suplantación de identidad o redirección a sitios maliciosos, afectando gravemente la reputación del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad cargando un archivo SVG malicioso que contiene código JavaScript. Una vez almacenado, cualquier usuario que visualice la página afectada ejecutará el script, lo que permite al atacante realizar acciones no autorizadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Easy SVG Upload a la versión 1.2 o superior. Además, se sugiere implementar políticas de seguridad más estrictas sobre la carga de archivos y validar adecuadamente el contenido de los mismos.

Señales de detección

Señales de posible explotación incluyen la aparición de scripts no autorizados en el contenido de las páginas, así como comportamientos inusuales en los registros de actividad de los usuarios. Monitorizar las cargas de archivos SVG también puede ayudar a identificar intentos de explotación.

Alcance afectado

La vulnerabilidad afecta a todas las instalaciones del plugin Easy SVG Upload en versiones hasta la 1.1. Se recomienda revisar todas las instalaciones que utilicen este plugin para asegurar que están actualizadas.