Brizy – Page Builder <= 2.6.8 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Brizy Page Builder, que afecta a las versiones hasta la 2.6.8. Esta vulnerabilidad permite a usuarios autenticados con rol de autor o superior ejecutar scripts maliciosos a través de la carga de archivos SVG.

Contexto técnico

La vulnerabilidad se origina en la forma en que Brizy maneja la carga de archivos SVG, permitiendo la inyección de código JavaScript en el contenido que es posteriormente renderizado en el navegador de otros usuarios. Este fallo se clasifica como XSS almacenado, ya que el código malicioso se almacena en la base de datos y se ejecuta cuando otros usuarios acceden al contenido afectado.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que puede comprometer la seguridad de los usuarios al permitir la ejecución de scripts no autorizados. Esto podría resultar en el robo de información sensible, suplantación de identidad o redirección a sitios maliciosos, afectando la confianza del usuario y la reputación del sitio web.

Vector de explotación

Los atacantes podrían explotar esta vulnerabilidad mediante la carga de un archivo SVG malicioso a través de un formulario de carga, seguido de la visualización del contenido por otros usuarios. La explotación requiere que el atacante tenga acceso como usuario autenticado con rol de autor o superior.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Brizy a la versión 2.6.9 o posterior. Además, se sugiere implementar políticas de carga de archivos más estrictas y validar el contenido de los archivos antes de permitir su uso en el sitio.

Señales de detección

Se pueden detectar intentos de explotación a través de logs de actividad que muestren cargas inusuales de archivos SVG o accesos a contenido que contenga scripts no autorizados. Monitorear el comportamiento de los usuarios y la aparición de mensajes de error relacionados con la ejecución de scripts puede ser indicativo de un intento de explotación.

Alcance afectado

Las versiones del plugin Brizy Page Builder hasta la 2.6.8 son las afectadas. Se recomienda verificar la instalación y realizar la actualización correspondiente para protegerse contra esta vulnerabilidad.