FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider <= 2.2.82 - Unauthenticated PHP Object Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin FluentSMTP para WordPress, que permite la inyección de objetos PHP no autenticados. Esta falla afecta a las versiones anteriores a la 2.2.83 y tiene un CVSS de 9.8, lo que indica su alta gravedad.

Contexto técnico

La vulnerabilidad se origina en una inadecuada validación de entradas, permitiendo a un atacante inyectar objetos PHP maliciosos sin necesidad de autenticación previa. Esto puede comprometer la ejecución de código en el servidor, afectando la integridad y disponibilidad del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser severo, ya que permite a un atacante ejecutar código arbitrario en el servidor, lo que podría resultar en la pérdida de datos, compromisos de seguridad y daños a la reputación del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes especialmente diseñadas al servidor que ejecuta el plugin afectado, lo que les permite inyectar y ejecutar código malicioso sin necesidad de credenciales.

Mitigación recomendada

Se recomienda actualizar inmediatamente el plugin FluentSMTP a la versión 2.2.83 o superior. Además, se sugiere revisar las configuraciones de seguridad del servidor y aplicar medidas de hardening para minimizar el riesgo de futuras vulnerabilidades.

Señales de detección

Señales de posible explotación incluyen registros de actividad inusual en el servidor, intentos de acceso no autorizado y cambios inesperados en los archivos del plugin o en la base de datos.

Alcance afectado

Las versiones del plugin FluentSMTP anteriores a la 2.2.83 son vulnerables. Es crucial verificar todas las instalaciones que utilicen este plugin para asegurar que no están expuestas.