Fuente base de datos: Wordfence Intelligence

Post SMTP Mailer/Email Log <= 2.1.3 - Authenticated (Admin+) Stored Cross-Site Scripting

PLUGIN MEDIUM CVE-2022-2351

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Post SMTP Mailer/Email Log, afectando a versiones hasta la 2.1.3. Esta vulnerabilidad permite a un usuario autenticado con privilegios de administrador inyectar scripts maliciosos.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja las entradas de los usuarios, permitiendo que se almacenen scripts maliciosos que posteriormente pueden ser ejecutados en el navegador de otros usuarios que accedan a la misma página. La superficie de ataque se centra en las funcionalidades que permiten la gestión de correos electrónicos y registros dentro del plugin.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad del sitio, permitiendo a un atacante ejecutar scripts en el navegador de otros administradores o usuarios, lo que podría llevar al robo de información sensible o a la manipulación del contenido del sitio web.

Vector de explotación

Generalmente, un atacante autenticado puede aprovechar esta vulnerabilidad insertando un script malicioso en campos que no están debidamente sanitizados. Este script se ejecutaría cuando otros administradores accedan a la sección afectada del plugin.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.1.4 o superior. Además, se sugiere revisar las configuraciones de seguridad y aplicar medidas de hardening en WordPress, como la validación y sanitización de entradas de usuario.

Señales de detección

Señales que pueden indicar explotación incluyen comportamientos inusuales en el registro de correos electrónicos, scripts no autorizados en la consola del navegador y reportes de usuarios sobre comportamientos extraños al interactuar con el panel de administración.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.1.4 del plugin Post SMTP Mailer/Email Log, lanzado antes del 18 de agosto de 2022.