Cost Calculator Builder PRO <= 3.1.75 - Unauthenticated Arbitrary Email Sending

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Cost Calculator Builder PRO, que permite el envío arbitrario de correos electrónicos sin necesidad de autenticación. Esta vulnerabilidad afecta a las versiones anteriores a la 3.1.76 y tiene una severidad media.

Contexto técnico

El fallo se origina en la falta de validación adecuada de las solicitudes que permiten el envío de correos electrónicos. Esto abre una superficie de ataque donde un atacante puede enviar correos electrónicos sin estar autenticado, lo que podría ser utilizado para el envío de spam o phishing.

Impacto potencial

Si esta vulnerabilidad es explotada, puede llevar a un uso indebido del servidor de correo del sitio web, afectando la reputación del dominio y potencialmente contribuyendo a la lista negra del servidor. Además, puede comprometer la seguridad de los usuarios si se utilizan los correos para actividades maliciosas.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas al plugin sin necesidad de autenticación previa, lo que les permite manipular el envío de correos electrónicos.

Mitigación recomendada

Se recomienda actualizar el plugin Cost Calculator Builder PRO a la versión 3.1.76 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación de entradas y la limitación de las solicitudes de envío de correos.

Señales de detección

Señales de riesgo incluyen un aumento inusual en el tráfico de solicitudes al endpoint de envío de correos del plugin, así como la aparición de correos no solicitados enviados desde el dominio del sitio.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.1.76 del plugin Cost Calculator Builder PRO.