WP Mail SMTP <= 4.0.1 - Authenticated (Admin+) SMTP Password Exposure

Resumen ejecutivo

Se ha identificado una vulnerabilidad de baja gravedad en el plugin WP Mail SMTP, que permite la exposición de contraseñas SMTP para usuarios autenticados con privilegios de administrador. Esta vulnerabilidad afecta a las versiones hasta 4.0.1 y fue corregida en la versión 4.1.0.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las contraseñas SMTP, permitiendo a los administradores autenticados acceder a información sensible. La superficie de ataque se limita a usuarios con privilegios de administrador que puedan interactuar con la configuración del plugin.

Impacto potencial

El impacto potencial de esta vulnerabilidad es bajo, dado su puntaje CVSS de 2.7. Sin embargo, la exposición de contraseñas SMTP podría permitir a un atacante acceder a cuentas de correo electrónico, lo que podría comprometer la comunicación y la información sensible de la organización.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la manipulación de la configuración del plugin por parte de un administrador autenticado, lo que permite acceder a la contraseña SMTP expuesta.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP Mail SMTP a la versión 4.1.0 o superior. Además, se sugiere revisar los registros de acceso y las configuraciones de seguridad del plugin para asegurar que no se hayan producido accesos no autorizados.

Señales de detección

Señales de riesgo incluyen intentos de acceso no autorizados a la configuración del plugin y cambios inusuales en las configuraciones de SMTP por parte de administradores.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin WP Mail SMTP hasta la 4.0.1. Las instalaciones que no han actualizado a la versión 4.1.0 están en riesgo.