EmailKit <= 1.6.1 - Authenticated (Author+) Arbitrary File Read via Path Traversal

Resumen ejecutivo

Se ha identificado una vulnerabilidad de lectura arbitraria de archivos en el plugin EmailKit, afectando a las versiones hasta 1.6.1. Esta vulnerabilidad permite a usuarios autenticados con rol de autor o superior acceder a archivos del sistema a través de una técnica de Path Traversal.

Contexto técnico

La vulnerabilidad se clasifica como Local File Inclusion (LFI) y se produce debido a una validación insuficiente de las rutas de archivos. Los atacantes pueden manipular las solicitudes para acceder a archivos sensibles en el servidor, lo que puede comprometer la integridad del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no autorizados acceder a información sensible, lo que podría resultar en filtraciones de datos o la ejecución de código malicioso. Esto puede afectar la reputación de la empresa y la confianza de los usuarios.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas que incluyen rutas de archivos maliciosas. Esto requiere que el atacante tenga acceso como usuario autenticado con rol de autor o superior.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin EmailKit a la versión 1.6.2 o superior. Además, se debe revisar la configuración de permisos de los usuarios y aplicar medidas de seguridad adicionales, como la limitación de los roles de usuario y la implementación de un firewall.

Señales de detección

Las señales de posible explotación incluyen registros de acceso inusuales que intenten acceder a archivos del sistema, así como errores de acceso denegado o intentos de lectura de archivos sensibles.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin EmailKit hasta la 1.6.1. La vulnerabilidad fue publicada el 6 de enero de 2026.