Gravity SMTP <= 2.1.4 - Missing Authorization to Authenticated (Subscriber+) Plugin Uninstall

Resumen ejecutivo

La versión 2.1.4 del plugin Gravity SMTP presenta una vulnerabilidad que permite la desinstalación del plugin sin la autorización adecuada para usuarios autenticados con rol de suscriptor o superior. Este fallo, calificado como de alta severidad, puede comprometer la integridad del sitio web al permitir cambios no autorizados en la configuración del plugin.

Contexto técnico

El fallo se origina en la falta de controles de autorización en el proceso de desinstalación del plugin Gravity SMTP. Esto permite que cualquier usuario autenticado con rol de suscriptor o superior elimine el plugin, exponiendo la superficie de ataque a usuarios malintencionados que ya tienen acceso al panel de administración.

Impacto potencial

La capacidad de desinstalar un plugin crítico como Gravity SMTP puede llevar a la interrupción de servicios de correo electrónico, afectando la comunicación del negocio y la confianza del usuario. Esta vulnerabilidad puede ser utilizada para deshabilitar funciones esenciales, lo que podría resultar en pérdidas económicas y reputacionales.

Vector de explotación

La explotación de esta vulnerabilidad se produce cuando un usuario autenticado con permisos insuficientes intenta desinstalar el plugin, lo que puede ser facilitado por una mala gestión de roles y permisos en el sistema.

Mitigación recomendada

Actualizar el plugin Gravity SMTP a la versión 2.1.5 o superior para corregir la vulnerabilidad. Revisar y ajustar los permisos de usuario en el panel de administración para limitar el acceso a funciones críticas. Implementar medidas de monitoreo para detectar cambios no autorizados en la configuración del plugin.

Señales de detección

Revisar los registros de actividad de usuarios para identificar intentos de desinstalación del plugin por parte de usuarios no autorizados. También se deben comprobar cambios recientes en la configuración del plugin que no corresponden a acciones esperadas.

Alcance afectado

Las versiones afectadas son Gravity SMTP hasta la 2.1.4. La versión 2.1.5 corrige esta vulnerabilidad. No se han confirmado otros escenarios de explotación fuera de este contexto.