ShopLentor <= 3.3.2 - Unauthenticated Email Relay Abuse via 'woolentor_suggest_price_action' AJAX Action

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin ShopLentor, específicamente en la versión 3.3.2, que permite el abuso de un relay de correos electrónicos sin autenticación. Esta falla afecta la seguridad de las instalaciones que utilizan este plugin.

Contexto técnico

La vulnerabilidad se origina en la acción AJAX 'woolentor_suggest_price_action', que no requiere autenticación para su ejecución. Esto permite a un atacante enviar correos electrónicos desde el servidor sin las credenciales adecuadas, lo que puede ser utilizado para realizar ataques de phishing o spam.

Impacto potencial

El impacto potencial de esta vulnerabilidad es alto, ya que puede comprometer la reputación del negocio y permitir el envío de mensajes fraudulentos. Esto podría llevar a la pérdida de confianza por parte de los usuarios y posibles repercusiones legales.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas a la acción AJAX mencionada, lo que les permite abusar del sistema de correo electrónico del servidor sin necesidad de autenticación previa.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin ShopLentor a la versión 3.3.3 o superior. Además, se debe revisar la configuración de seguridad del servidor y considerar la implementación de medidas adicionales de autenticación para las acciones AJAX.

Señales de detección

Señales de posible explotación incluyen un aumento inusual en el tráfico hacia la acción AJAX 'woolentor_suggest_price_action' y la aparición de correos electrónicos sospechosos enviados desde el dominio del servidor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.3.3 del plugin ShopLentor. Es crucial que los administradores de sitios web verifiquen la versión instalada y realicen las actualizaciones necesarias.