Marketing and SEO Booster <= 1.9.10 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Marketing and SEO Booster, que afecta a versiones hasta la 1.9.10. Esta vulnerabilidad permite la ejecución de scripts maliciosos a través de la carga de archivos SVG por usuarios autenticados con rol de autor o superior.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja la carga de archivos SVG, permitiendo que un atacante autenticado inyecte código JavaScript malicioso. Esto se traduce en un ataque de XSS almacenado, donde el script se almacena en el servidor y se ejecuta en el navegador de otros usuarios que visualicen la página afectada.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad de los datos y la seguridad de los usuarios, permitiendo a un atacante robar información sensible, realizar acciones no autorizadas en nombre de otros usuarios o incluso tomar el control de cuentas. El impacto en la reputación del negocio puede ser significativo, especialmente si se compromete la confianza del usuario.

Vector de explotación

Normalmente, un atacante autenticado carga un archivo SVG malicioso que incluye un script. Una vez que el archivo es procesado y almacenado por el plugin, el script se ejecuta cuando otros usuarios acceden a la página donde se muestra el contenido afectado.

Mitigación recomendada

Actualizar el plugin Marketing and SEO Booster a la versión 1.9.10 o superior. Además, se recomienda revisar las configuraciones de carga de archivos y considerar la desactivación de la carga de archivos SVG si no es necesaria. Implementar medidas de seguridad adicionales como Content Security Policy (CSP) puede ayudar a mitigar riesgos futuros.

Señales de detección

Señales de riesgo incluyen la aparición de comportamientos inusuales en la aplicación, como redirecciones inesperadas, cambios en el contenido de la página o la presencia de scripts no autorizados en el código fuente de las páginas.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Marketing and SEO Booster anteriores a la 1.9.10. Se recomienda a todos los usuarios de este plugin verificar la versión instalada.