Image Optimizer, Resizer and CDN – Sirv <= 7.2.9 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sirv para WordPress, que afecta a las versiones hasta la 7.2.9. Este fallo permite la inyección de scripts maliciosos a través de la carga de archivos SVG por usuarios autenticados con privilegios de autor o superiores.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja la carga de archivos SVG. Al permitir que usuarios autenticados suban este tipo de archivos sin una validación adecuada, se abre la puerta a que se inserten scripts maliciosos que pueden ejecutarse en el navegador de otros usuarios al visualizar el contenido afectado.

Impacto potencial

El impacto potencial de esta vulnerabilidad es considerable, ya que podría permitir a un atacante ejecutar código JavaScript en el contexto de la sesión de otros usuarios, comprometiendo así la seguridad de la información y la integridad del sitio. Esto podría resultar en robo de datos, suplantación de identidad o redirección a sitios maliciosos.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se lleva a cabo mediante la carga de un archivo SVG malicioso por parte de un usuario autenticado que tiene permisos de autor o superiores. Una vez cargado, el script puede ser ejecutado cuando otros usuarios acceden a la página que muestra el contenido afectado.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Sirv a la versión 7.3.0 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación estricta de los archivos cargados y el uso de políticas de contenido que restrinjan la ejecución de scripts no autorizados.

Señales de detección

Señales de riesgo incluyen la detección de archivos SVG no autorizados en la biblioteca de medios, así como comportamientos inusuales en la interacción de usuarios, como redirecciones inesperadas o la aparición de contenido no deseado en las páginas.

Alcance afectado

Las versiones del plugin Sirv hasta la 7.2.9 son vulnerables. Es fundamental que todas las instalaciones que utilicen este plugin verifiquen su versión y realicen la actualización correspondiente.