Detalles

Título: Cross-Site Scripting Reflejado Autenticado en el Plugin "Uploading SVG, WEBP and ICO files" para WordPress CMS
Fecha: 2023-08-10
Autor: Danilo Albuquerque
Página del proveedor: https://wordpress.org
Enlace del software: https://wordpress.org/download
Versión: WordPress 6.3
Nombre y versión del plugin: Uploading SVG, WEBP and ICO files 1.2.1
Probado en: Brave (Versión 1.50.119 Chromium: 112.0.5615.121 (Versión oficial) 64 bits)

PoC para la vulnerabilidad XSS Reflejado en Uploading SVG, WEBP and ICO files 1.2.1

1. Instale el plugin;
2. Cree un archivo SVG con el payload malicioso dentro;
3. Vaya a la página "Medios" y suba el archivo SVG; y luego
4. Acceda al archivo a través de la URL.

Cuando haga todo eso y actualice la página actual, le aparecerá la ventana emergente de alerta con el mensaje.

Capturas de pantalla a continuación

1. PoC sin plugin:

2. Cuando no hay plugin, la subida de archivos SVG no funciona:

3. La versión del plugin en este día:

4. El plugin está ahora instalado y activado:

5. Creado el archivo SVG con el payload malicioso dentro:

6. Subida del archivo SVG completada:

7. Payload activado cuando se carga el archivo:

Sección extra: XSS Almacenado

1. Cambiado el contenido del archivo malicioso:

2. Obtuve la solicitud POST en mi Collaborator oastify: