WP Mail Log <= 1.1.2 - Incorrect Authorization to Authenticated (Contributor+) Data Viewing and Deletion

Resumen ejecutivo

La vulnerabilidad identificada en el plugin WP Mail Log permite a usuarios autenticados con rol de colaborador o superior acceder y eliminar datos de otros usuarios. Este fallo, con una puntuación CVSS de 6.4, representa un riesgo medio para la seguridad del sitio.

Contexto técnico

El fallo se origina en una autorización incorrecta que permite a los usuarios con permisos limitados visualizar y manipular datos que no deberían estar a su alcance. Esto se traduce en una superficie de ataque que afecta a la gestión del correo electrónico registrado por el plugin.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad de la información sensible almacenada en el plugin, lo que podría llevar a la pérdida de datos importantes y a la violación de la privacidad de los usuarios. A nivel de negocio, esto puede resultar en daños a la reputación y posibles sanciones legales.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad al autenticarse como usuarios con rol de colaborador o superior y realizar solicitudes para visualizar o eliminar registros de correo electrónico de otros usuarios.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP Mail Log a la versión 1.1.3 o superior. Además, es aconsejable revisar los roles y permisos asignados a los usuarios para limitar el acceso a datos sensibles.

Señales de detección

Señales de posible explotación incluyen accesos inusuales a registros de correo electrónico por parte de usuarios con permisos de colaborador, así como intentos de eliminación de datos que no corresponden a su actividad habitual.

Alcance afectado

Las versiones del plugin WP Mail Log hasta la 1.1.2 son las afectadas. Se debe prestar especial atención a las instalaciones que utilicen estas versiones previas a la 1.1.3.