Post SMTP <= 3.0.2 - Unauthenticated Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado no autenticado en el plugin Post SMTP, que afecta a las versiones hasta la 3.0.2. Esta vulnerabilidad, clasificada con una alta severidad, puede comprometer la seguridad de las instalaciones afectadas.

Contexto técnico

El fallo permite a un atacante inyectar scripts maliciosos en el contenido almacenado, que se ejecutarán en el navegador de los usuarios que visualicen dicho contenido. La superficie de ataque se centra en la falta de validación y sanitización de los datos introducidos por el usuario en ciertas funciones del plugin.

Impacto potencial

Si se explota esta vulnerabilidad, un atacante podría ejecutar código JavaScript arbitrario en el contexto de los usuarios, lo que podría llevar al robo de información sensible, como cookies de sesión o credenciales, y potencialmente comprometer la integridad del sitio web.

Vector de explotación

La explotación suele realizarse mediante la creación de contenido malicioso que se almacena a través de formularios del plugin, el cual luego es mostrado a otros usuarios sin la debida validación.

Mitigación recomendada

Actualizar el plugin Post SMTP a la versión 3.1.0 o superior. Además, se recomienda revisar las configuraciones de seguridad y aplicar medidas de hardening en la instalación de WordPress.

Señales de detección

Señales de riesgo incluyen la aparición de comportamientos inusuales en el sitio, como redirecciones no autorizadas o la ejecución de scripts no deseados en el navegador de los usuarios.

Alcance afectado

Las versiones del plugin Post SMTP anteriores a la 3.1.0 están afectadas por esta vulnerabilidad.