Etapas para Reproduzir:

1. Faça login no Painel Administrativo do Bagisto como administrador autenticado.
2. Navegue até o caminho de criação de produtos.
3. Envie um arquivo SVG manipulado contendo um payload JavaScript.
4. A solicitação é repetida após modificar o cabeçalho Content-Type.
5. O arquivo SVG malicioso é armazenado no servidor.
6. Quando a URL do arquivo é acessada, o JavaScript é executado no navegador do usuário.

Exemplo de Payload SVG Malicioso:

Recomendações

• Para mitigar esta vulnerabilidade, as seguintes ações são recomendadas:
• Aplicar validação de entrada, imposição de tipo de conteúdo e tratamento adequado de arquivos.
• Restringir uploads de arquivos a formatos confiáveis e higienizar arquivos SVG para remover conteúdo potencialmente prejudicial.

Linha do Tempo de Divulgação

Aviso Legal

As informações e o código de prova de conceito (PoC) fornecidos neste repositório são apenas para fins educacionais e de pesquisa ética. O autor não é responsável por qualquer uso indevido ou dano causado pelas informações ou código aqui fornecidos. O usuário assume toda a responsabilidade por suas ações. É responsabilidade do usuário garantir que está em conformidade com todas as leis locais, estaduais e federais aplicáveis.