Enable SVG, WebP, and ICO Upload <= 1.1.2 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Uploads

Resumen ejecutivo

La vulnerabilidad identificada en el plugin 'Enable SVG, WebP, and ICO Upload' permite la ejecución de scripts maliciosos a través de archivos SVG subidos por usuarios autenticados. Esta falla de seguridad afecta a las versiones hasta la 1.1.2 y ha sido calificada con una severidad media.

Contexto técnico

Se trata de una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado, que se produce cuando un atacante puede cargar archivos SVG maliciosos. Estos archivos pueden contener código JavaScript que se ejecuta en el contexto de la sesión del usuario, lo que podría comprometer la seguridad del sitio.

Impacto potencial

El impacto potencial de esta vulnerabilidad incluye la posibilidad de que un atacante robe información sensible, como cookies de sesión, o realice acciones no autorizadas en nombre del usuario afectado. Esto puede llevar a la pérdida de confianza de los usuarios y daños a la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad suele llevarse a cabo mediante la carga de un archivo SVG malicioso por un usuario autenticado con privilegios de autor o superiores. Una vez cargado, el script puede ejecutarse cuando otros usuarios acceden al contenido que incluye el archivo SVG.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.1.3 o superior. Además, se sugiere implementar medidas de validación y sanitización de archivos subidos, así como restringir el tipo de archivos permitidos para evitar cargas no deseadas.

Señales de detección

Las señales que pueden indicar un riesgo o explotación incluyen la presencia de archivos SVG sospechosos en el sistema, comportamientos inusuales en la interacción del usuario con el sitio y registros de errores relacionados con la ejecución de scripts.

Alcance afectado

Las versiones afectadas de este plugin son todas las anteriores a la 1.1.3. Es importante revisar todas las instalaciones que utilicen este plugin para asegurar que no están en riesgo.