Detalhes

Title: Cross-Site Scripting Refletido Autenticado no Plugin "Uploading SVG, WEBP and ICO files" para WordPress CMS
Data: 2023-08-10
Autor: Danilo Albuquerque
Página do Fornecedor: https://wordpress.org
Link do Software: https://wordpress.org/download
Versão: WordPress 6.3
Nome e Versão do Plugin: Uploading SVG, WEBP and ICO files 1.2.1
Testado em: Brave (Versão 1.50.119 Chromium: 112.0.5615.121 (Versão Oficial) 64 bits)

PoC para vulnerabilidade XSS Refletida no Uploading SVG, WEBP and ICO files 1.2.1

1. Instale o plugin;
2. Crie um arquivo SVG com o payload malicioso dentro;
3. Vá para a página "Media" e faça upload do arquivo SVG; e então
4. Acesse o arquivo através da URL.

Quando você fizer tudo isso e atualizar a página atual, aparecerá o pop-up de alerta com a mensagem.

Capturas de tela abaixo

1. PoC sem plugin:

2. Quando não há plugin, o upload do arquivo SVG não funciona:

3. A versão do plugin neste dia:

4. O plugin agora está instalado e ativo:

5. Criado o arquivo SVG com o payload malicioso dentro:

6. Upload do arquivo SVG concluído:

7. Payload acionado quando o arquivo é carregado:

Seção bônus: XSS Armazenado

1. Alterado o conteúdo do arquivo malicioso:

2. Recebi a requisição POST no meu Collaborator oastify: