User Registration <= 2.3.2.1 - Missing Authorization via send_test_email

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin User Registration, que afecta a las versiones hasta la 2.3.2.1. Esta falla permite la posibilidad de enviar correos electrónicos de prueba sin la debida autorización.

Contexto técnico

La vulnerabilidad se origina en la falta de controles de autorización adecuados en la función 'send_test_email' del plugin. Esto permite a usuarios no autorizados ejecutar esta función, lo que podría comprometer la seguridad del sitio.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante envíe correos electrónicos no autorizados, lo que podría afectar la reputación del negocio y permitir la divulgación de información sensible.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes directamente a la función vulnerable, lo que les permite eludir los controles de acceso establecidos.

Mitigación recomendada

Actualizar el plugin User Registration a la versión 2.3.3 o superior. Además, revisar las configuraciones de seguridad y autorización del plugin para asegurar que se implementen correctamente.

Señales de detección

Señales de explotación pueden incluir registros de correos electrónicos enviados desde cuentas no autorizadas o intentos de acceso a la función 'send_test_email' por usuarios no autenticados.

Alcance afectado

Las versiones del plugin User Registration hasta la 2.3.2.1 están afectadas. Se recomienda a los administradores de sitios que utilicen este plugin que verifiquen su versión.