Stirling-PDF: XSS réfléchi via un nom de fichier malveillant dans la fonctionnalité de téléversement de fichiers

L'exploitation réussie de cette vulnérabilité XSS permet à un attaquant d'exécuter du code JavaScript arbitraire dans le contexte du navigateur de l'utilisateur qui télécharge le fichier. Cela peut conduire au vol de cookies de session, au détournement de session, à la redirection vers des sites malveillants ou à la modification du contenu de la page web. L'attaquant peut potentiellement compromettre la confidentialité et l'intégrité des données de l'utilisateur, ainsi que l'intégrité de l'application Stirling-PDF elle-même. La nature réfléchie de l'attaque signifie que l'attaquant doit inciter l'utilisateur à télécharger le fichier malveillant, mais une fois cela fait, l'impact peut être significatif.

Organizations using Stirling-PDF for local PDF processing, particularly those with user-facing file upload functionality, are at risk. Shared hosting environments where multiple users have access to the same Stirling-PDF instance are especially vulnerable, as a malicious file uploaded by one user could impact other users.

• php: Examine application logs for unusual file upload activity, specifically looking for filenames containing JavaScript code (e.g., <script>alert('XSS')</script>). • generic web: Use curl to test file upload endpoints with malicious filenames and observe the response HTML for signs of JavaScript execution.

curl -X POST -F "file=@malicious_file.pdf" http://your-stirling-pdf-instance/upload.php

• generic web: Inspect the source code of file upload handling functions for inadequate sanitization of filenames before rendering them in HTML.

1. 2026-04-17Disclosure

   disclosure

1. Réservé2026-03-19
2. Publiée2026-04-17
3. Modifiée2026-04-20
4. EPSS mis à jour2026-04-25

La solution principale consiste à mettre à niveau Stirling-PDF vers la version 2.0.0 ou supérieure, qui corrige cette vulnérabilité. En attendant, une mesure d'atténuation temporaire consiste à désactiver temporairement les fonctionnalités d'upload de fichiers ou à mettre en œuvre une validation stricte des noms de fichiers côté serveur. Cette validation doit inclure un filtrage rigoureux des caractères spéciaux et des balises HTML potentiellement dangereuses. L'utilisation d'un Web Application Firewall (WAF) configuré pour bloquer les requêtes contenant des scripts potentiellement malveillants peut également aider à atténuer le risque. Après la mise à niveau, vérifiez que les fonctionnalités d'upload de fichiers fonctionnent correctement et qu'aucune erreur XSS n'est présente en téléchargeant un fichier de test avec un nom contenant des caractères spéciaux.