Support SVG – Upload svg files in wordpress without hassle <= 1.1.0 - Authenticated (Author+) Stored Cross-site Scripting via SVG File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-site Scripting (XSS) en el plugin Support SVG, que permite la carga de archivos SVG en WordPress. Esta vulnerabilidad afecta a las versiones del plugin hasta la 1.1.0 y puede ser explotada por usuarios autenticados con privilegios de autor o superiores.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja la carga de archivos SVG, permitiendo la inyección de scripts maliciosos en el contenido. Esto se traduce en un vector de ataque que puede ser utilizado para ejecutar código JavaScript en el navegador de otros usuarios que visualicen el contenido afectado.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante ejecute scripts en el navegador de otros usuarios, lo que puede resultar en el robo de información sensible o la manipulación del contenido del sitio. Esto puede comprometer la integridad y la confianza del sitio web, afectando negativamente la experiencia del usuario y la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se lleva a cabo mediante la carga de un archivo SVG malicioso por un usuario autenticado, que luego se muestra en el frontend del sitio, permitiendo la ejecución de scripts no autorizados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Support SVG a la versión 1.1.1 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación de archivos subidos y la desactivación de la carga de archivos SVG si no es necesaria.

Señales de detección

Señales de posible explotación incluyen la detección de archivos SVG inusuales en el sistema, así como reportes de comportamiento extraño en el frontend, como redirecciones o contenido no autorizado.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.1.1 del plugin Support SVG. Se recomienda a los administradores de WordPress que verifiquen si están utilizando este plugin y su versión actual.