Easy WP SMTP <= 1.5.1 - Authenticated (Admin+) Directory Traversal

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin Easy WP SMTP, que afecta a las versiones hasta la 1.5.1. Esta vulnerabilidad permite a un usuario autenticado con privilegios de administrador realizar un ataque de traversal de directorio.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes de archivos, permitiendo a un atacante acceder a archivos del sistema que no deberían ser accesibles. Esto se produce debido a una validación insuficiente de las rutas de archivo, lo que facilita la inclusión de archivos arbitrarios.

Impacto potencial

El impacto potencial de esta vulnerabilidad es bajo, dado su nivel de severidad (CVSS 2.7), pero puede permitir a un atacante acceder a información sensible del servidor, comprometiendo la seguridad del sitio y de los datos del usuario.

Vector de explotación

La explotación de esta vulnerabilidad generalmente requiere que el atacante tenga acceso como usuario autenticado con privilegios de administrador. A través de peticiones manipuladas, puede intentar acceder a archivos del servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Easy WP SMTP a la versión 1.5.2 o superior. Además, se sugiere revisar las configuraciones de permisos de archivo y monitorizar accesos inusuales.

Señales de detección

Señales de posible explotación incluyen intentos de acceso a archivos del sistema a través de URLs manipuladas, así como registros de actividad inusual por parte de usuarios administradores.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.5.2 del plugin Easy WP SMTP.