Email Keep <= 1.1 - Cross-Site Request Forgery to Email Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Email Keep, que permite la eliminación no autorizada de correos electrónicos. La gravedad de esta vulnerabilidad se clasifica como media con un CVSS de 4.3.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las solicitudes de eliminación de correos electrónicos, lo que permite a un atacante realizar acciones en nombre de un usuario autenticado sin su consentimiento. Esto se produce a través de técnicas comunes de CSRF, donde se envían solicitudes maliciosas desde un sitio externo.

Impacto potencial

Si se explota esta vulnerabilidad, un atacante podría eliminar correos electrónicos de forma no autorizada, lo que puede afectar la integridad de la información y la confianza de los usuarios en el sistema. Esto podría tener repercusiones en la reputación de la empresa y en la continuidad del negocio.

Vector de explotación

Generalmente, los atacantes pueden aprovechar esta vulnerabilidad enviando enlaces maliciosos a los usuarios que, al hacer clic, desencadenan la eliminación de correos electrónicos sin su conocimiento.

Mitigación recomendada

Se recomienda actualizar el plugin Email Keep a la versión 1.1 o superior, donde se ha corregido esta vulnerabilidad. Además, se sugiere implementar medidas de seguridad adicionales, como la verificación de tokens CSRF en las solicitudes críticas.

Señales de detección

Se debe estar atento a patrones inusuales en los registros de actividad del plugin, especialmente solicitudes de eliminación de correos que no correspondan a acciones legítimas de los usuarios.

Alcance afectado

La vulnerabilidad afecta a todas las instalaciones del plugin Email Keep en versiones hasta la 1.1, por lo que es crucial verificar la versión instalada.