EmailKit <= 1.6.0 - Missing Authorization to Authenticated (Author+) Arbitrary Content Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de eliminación arbitraria de contenido en el plugin EmailKit hasta la versión 1.6.0, que permite a usuarios autenticados con rol de autor o superior llevar a cabo acciones no autorizadas. La vulnerabilidad tiene una severidad media y un CVSS de 4.3.

Contexto técnico

La vulnerabilidad radica en la falta de autorización adecuada en el plugin EmailKit, lo que permite a usuarios con privilegios insuficientes eliminar contenido sin restricciones. Esto representa un riesgo significativo en la gestión de contenido y la integridad del sitio.

Impacto potencial

El impacto de esta vulnerabilidad puede ser considerable, ya que permite a usuarios no autorizados eliminar contenido crítico, lo que podría afectar la reputación y funcionalidad del negocio, así como la confianza de los usuarios.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se realiza mediante la autenticación como un usuario con rol de autor o superior y el envío de solicitudes manipuladas para eliminar contenido sin las debidas autorizaciones.

Mitigación recomendada

Se recomienda actualizar el plugin EmailKit a la versión 1.6.1 o superior para mitigar esta vulnerabilidad. Además, se sugiere revisar los permisos de usuario y aplicar buenas prácticas de gestión de roles.

Señales de detección

Señales de riesgo incluyen registros de eliminación de contenido inusuales o no autorizados, así como intentos de acceso a funciones administrativas por parte de usuarios con privilegios bajos.

Alcance afectado

Las versiones afectadas son todas las versiones de EmailKit hasta la 1.6.0. La versión 1.6.1 ya incluye la corrección para esta vulnerabilidad.