Post SMTP <= 3.2.0 - Missing Authorization to Authenticated (Subscriber+) Account Takeover via Email Log Exposure

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Post SMTP, que permite la toma de control de cuentas de usuarios autenticados (nivel Suscriptor y superior) a través de la exposición de registros de correo electrónico. Esta falla afecta a la versión 3.2.0 y anteriores, y se considera de alta gravedad con un CVSS de 8.8.

Contexto técnico

La vulnerabilidad radica en la falta de autorización adecuada para acceder a los registros de correo electrónico del plugin. Esto permite a un atacante con acceso a una cuenta de usuario autenticado (Suscriptor o superior) acceder a información sensible, facilitando así la toma de control de la cuenta.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a datos confidenciales y potencialmente tomar el control de cuentas de usuario. Esto podría llevar a un compromiso mayor del sitio web, afectando la confianza de los usuarios y la integridad de la información.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad accediendo a los registros de correo electrónico sin la debida autorización, lo que les permite recopilar información sensible que puede ser utilizada para comprometer cuentas de usuario.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 3.3.0 o superior. Además, se sugiere revisar los permisos de usuario y aplicar buenas prácticas de seguridad, como la implementación de autenticación de dos factores.

Señales de detección

Señales de riesgo incluyen accesos no autorizados a los registros de correo electrónico y actividad inusual en las cuentas de usuarios autenticados. Monitorizar los registros de acceso y las acciones realizadas por los usuarios puede ayudar a identificar intentos de explotación.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Post SMTP hasta la 3.2.0. Se recomienda a los administradores de sitios web que utilicen este plugin que verifiquen su versión y apliquen las actualizaciones necesarias.