Stirling-PDF: XSS refletido através de nome de arquivo malicioso na funcionalidade de upload de arquivos

A exploração bem-sucedida desta vulnerabilidade permite a um atacante injetar scripts maliciosos no contexto do navegador do usuário que está carregando o arquivo. Isso pode levar ao roubo de cookies de sessão, redirecionamento para sites maliciosos, ou até mesmo à modificação do conteúdo da página web. O impacto é amplificado se a aplicação Stirling-PDF for utilizada para processar documentos sensíveis, pois um atacante poderia obter acesso a informações confidenciais contidas nesses documentos. A ausência de sanitização adequada dos nomes de arquivos torna a exploração relativamente simples e pode afetar diversos pontos de upload na aplicação.

Organizations using Stirling-PDF for local PDF processing, particularly those with user-facing file upload functionality, are at risk. Shared hosting environments where multiple users have access to the same Stirling-PDF instance are especially vulnerable, as a malicious file uploaded by one user could impact other users.

• php: Examine application logs for unusual file upload activity, specifically looking for filenames containing JavaScript code (e.g., <script>alert('XSS')</script>). • generic web: Use curl to test file upload endpoints with malicious filenames and observe the response HTML for signs of JavaScript execution.

curl -X POST -F "file=@malicious_file.pdf" http://your-stirling-pdf-instance/upload.php

• generic web: Inspect the source code of file upload handling functions for inadequate sanitization of filenames before rendering them in HTML.

1. 2026-04-17Disclosure

   disclosure

1. Reservado2026-03-19
2. Publicada2026-04-17
3. Modificada2026-04-20
4. EPSS atualizado2026-04-25

A mitigação primária para o CVE-2026-33436 é a atualização para a versão 2.0.0 do Stirling-PDF, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como a validação e sanitização rigorosa de todos os nomes de arquivos de upload no lado do servidor. Implementar uma Web Application Firewall (WAF) com regras para detectar e bloquear payloads XSS comuns também pode ajudar a reduzir o risco. Além disso, desative temporariamente os pontos de upload de arquivos, se possível, até que a atualização possa ser aplicada.