📂 CKFinder 1.4.3 – Cross-Site Scripting (XSS) Armazenado via Carregamento de SVG Malicioso

CVE ID: CVE-2025-63830

🧭 Visão Geral

Uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado foi identificada no CKFinder v1.4.3.
O problema reside na funcionalidade de upload de arquivos, que não sanitiza adequadamente arquivos SVG contendo conteúdo ativo.
Como resultado, um atacante pode executar código JavaScript arbitrário no contexto do navegador da vítima quando o arquivo carregado é visualizado ou pré-visualizado.

⚙️ Detalhes

Nome da Descoberta: Cross-Site Scripting (XSS) Armazenado via Carregamento de SVG Malicioso
Gravidade: Alta
CVE ID: CVE-2025-63830
Componente Afetado: Função de Upload de Arquivos
Produto Afetado: CKFinder v1.4.3
Fornecedor: CKSource Holding sp. z o.o.
Tipo de Ataque: Remoto

🧾 Descrição

O CKFinder v1.4.3 é vulnerável a Cross-Site Scripting (XSS) Armazenado em sua funcionalidade de Upload de Arquivos.
O upload de um arquivo SVG malicioso contendo código JavaScript resulta na execução persistente do script quando o arquivo é posteriormente acessado ou pré-visualizado no aplicativo.

Isso ocorre porque o arquivo SVG é armazenado e servido como está, permitindo que tags <script> incorporadas, manipuladores de eventos (ex.: onload, onclick), ou elementos <foreignObject> sejam executados no contexto de origem do aplicativo.

🧪 Passos para Reproduzir

Faça login no aplicativo integrado com o CKFinder v1.4.3.
Navegue até a funcionalidade Upload de Arquivos.
Faça o upload do seguinte arquivo SVG malicioso:
Após o upload, acesse ou pré-visualize o arquivo no gerenciador de arquivos do CKFinder ou em qualquer visualização vinculada.
Observe a execução do JavaScript no navegador.

🎯 Impacto / Riscos

Execução de JavaScript arbitrário no navegador da vítima.
Roubo de tokens de sessão ou informações sensíveis.
Manipulação do DOM ou redirecionamento para sites maliciosos.
Potencial movimento lateral dentro de interfaces de administração ou gerenciamento.

🛡️ Correção

Sanitize e valide arquivos SVG carregados antes de armazenar ou renderizar.
Desabilite uploads de SVG se não forem necessários.
Se uploads de SVG forem necessários:
- Use um sanitizador SVG seguro (ex.: DOMPurify, SVG-Sanitizer) antes de renderizar.
- Sirva SVGs carregados com cabeçalhos de resposta seguros:
```
Content-Type: image/svg+xml; charset=UTF-8
Content-Disposition: attachment
X-Content-Type-Options: nosniff
```
- Hospede arquivos enviados por usuários em um domínio separado ou CDN para impor isolamento de origem.
Atualize para a versão mais recente do CKFinder, pois versões mais novas podem incluir sanitização de arquivos e tratamento de segurança aprimorados.