WP Mail Log Plugin <= 1.1.2 - Authenticated(Contributor+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WP Mail Log, que permite la carga arbitraria de archivos por usuarios autenticados con rol de colaborador o superior. Esta falla afecta a las versiones hasta la 1.1.2 y fue publicada el 27 de diciembre de 2023.

Contexto técnico

La vulnerabilidad se presenta en la funcionalidad de carga de archivos del plugin, lo que permite a usuarios autenticados cargar archivos sin las debidas restricciones. Esto puede ser explotado debido a una falta de validación adecuada del tipo de archivo y su contenido.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, permitiendo a un atacante cargar archivos maliciosos que podrían comprometer el servidor, ejecutar código no autorizado o acceder a datos sensibles, lo que pone en riesgo la integridad y confidencialidad de la información del negocio.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la autenticación de un usuario con permisos adecuados que utiliza la funcionalidad de carga del plugin para enviar un archivo malicioso al servidor.

Mitigación recomendada

Se recomienda actualizar el plugin WP Mail Log a la versión 1.1.3 o superior para mitigar esta vulnerabilidad. Además, se deben revisar los permisos de los usuarios y aplicar prácticas de seguridad adicionales, como la validación de archivos y la limitación de tipos de archivos permitidos.

Señales de detección

Las señales de posible explotación incluyen la detección de archivos inusuales en los directorios del servidor, registros de actividad de usuarios con permisos elevados que acceden a la funcionalidad de carga, y la monitorización de cambios inesperados en los archivos del sistema.

Alcance afectado

Las versiones del plugin WP Mail Log hasta la 1.1.2 están afectadas por esta vulnerabilidad, lo que incluye todas las instalaciones que no han sido actualizadas a la versión 1.1.3 o superior.