Easy WP SMTP by SendLayer <= 2.3.0 - Exposure of Sensitive Information via the UI

Resumen ejecutivo

Se ha identificado una vulnerabilidad de baja severidad en el plugin Easy WP SMTP de SendLayer, que permite la exposición de información sensible a través de la interfaz de usuario. Esta vulnerabilidad afecta a la versión 2.3.0 y fue corregida en la versión 2.3.1.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja la información sensible en su interfaz de usuario, lo que permite a un atacante potencial acceder a datos que deberían permanecer protegidos.

Impacto potencial

Aunque la severidad de esta vulnerabilidad se clasifica como baja, la exposición de información sensible puede comprometer la seguridad de la instalación y afectar la confianza de los usuarios en el sistema.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad accediendo a la interfaz de usuario del plugin y visualizando información sensible que no debería ser accesible.

Mitigación recomendada

Actualizar el plugin Easy WP SMTP a la versión 2.3.1 o superior para mitigar el riesgo asociado con esta vulnerabilidad. También se recomienda revisar las configuraciones de seguridad del plugin.

Señales de detección

Señales de riesgo incluyen accesos no autorizados a la interfaz de usuario del plugin y la aparición de datos sensibles en logs o pantallas no previstas.

Alcance afectado

La vulnerabilidad afecta a todas las instalaciones del plugin Easy WP SMTP en la versión 2.3.0 y anteriores, hasta la corrección en la versión 2.3.1.