SMTP by BestWebSoft <= 1.1.9 - Authenticated (Administrator+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'SMTP by BestWebSoft' que permite la carga arbitraria de archivos para usuarios autenticados con privilegios de administrador. Esta vulnerabilidad, catalogada con un CVSS de 7.2, podría comprometer la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de los archivos permitidos para su carga en el plugin. Esto permite que un atacante con acceso administrativo cargue archivos maliciosos en el servidor, lo que puede llevar a la ejecución de código no autorizado.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar código arbitrario en el servidor, lo que podría resultar en el robo de datos sensibles, la manipulación del sitio o incluso su toma de control completo. Esto representa un riesgo financiero y reputacional para las organizaciones afectadas.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se realiza mediante el acceso a la interfaz de carga de archivos del plugin, donde un atacante autenticado puede subir archivos maliciosos sin la debida restricción.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.2.0 o superior. Además, se deben implementar medidas de seguridad adicionales, como la revisión de los permisos de usuario y la configuración de límites en los tipos de archivos que se pueden cargar.

Señales de detección

Señales que podrían indicar un intento de explotación incluyen la presencia de archivos inusuales en directorios de carga, así como registros de actividad sospechosa en las cuentas de administrador.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.2.0 del plugin 'SMTP by BestWebSoft'.