WP EXtra <= 6.2 - Missing Authorization to Arbitrary Email Sending

Resumen ejecutivo

Se ha identificado una vulnerabilidad de nivel medio en el plugin WP Extra, que permite el envío arbitrario de correos electrónicos sin la autorización adecuada. Esta vulnerabilidad afecta a las versiones hasta la 6.2 y ha sido corregida en la versión 6.3 del plugin.

Contexto técnico

La vulnerabilidad se origina en la falta de controles de autorización al enviar correos electrónicos, lo que permite a un atacante enviar mensajes sin el consentimiento del usuario. Esto puede ser explotado a través de solicitudes maliciosas que no requieren autenticación previa.

Impacto potencial

El impacto de esta vulnerabilidad puede incluir el envío de correos electrónicos no deseados, lo que podría dañar la reputación del negocio y afectar la confianza de los usuarios. Además, podría ser utilizado para enviar spam o realizar ataques de phishing.

Vector de explotación

La explotación típicamente se realiza mediante el envío de solicitudes HTTP manipuladas a las funciones del plugin que gestionan el envío de correos electrónicos, aprovechando la falta de validación de permisos.

Mitigación recomendada

Actualizar el plugin WP Extra a la versión 6.3 o posterior. Además, se recomienda revisar las configuraciones de seguridad del servidor y aplicar medidas de hardening para prevenir accesos no autorizados.

Señales de detección

Señales de posible explotación incluyen un aumento inusual en el tráfico de solicitudes relacionadas con el envío de correos electrónicos y la aparición de correos electrónicos sospechosos en el sistema.

Alcance afectado

Las versiones del plugin WP Extra hasta la 6.2 son las afectadas. La vulnerabilidad fue publicada el 25 de octubre de 2023.