EmailKit <= 1.6.3 - Authenticated (Administrator+) Path Traversal via 'emailkit-editor-template' REST API Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Path Traversal en el plugin EmailKit hasta la versión 1.6.3, que permite a administradores autenticados acceder a archivos no autorizados. Esta vulnerabilidad, clasificada como de severidad media, puede comprometer la seguridad del sistema.

Contexto técnico

La vulnerabilidad se encuentra en el parámetro 'emailkit-editor-template' de la API REST del plugin EmailKit. Permite a un administrador autenticado realizar una manipulación de rutas que podría llevar al acceso a archivos del sistema que no deberían ser accesibles, facilitando así una posible divulgación de información sensible.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede ser significativo, ya que permite a un atacante con privilegios de administrador acceder a archivos críticos del servidor. Esto podría resultar en la exposición de datos sensibles o en la posibilidad de modificar archivos importantes, afectando la integridad y confidencialidad del sitio web.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la manipulación de solicitudes a la API REST del plugin, donde se envía un payload malicioso que incluye rutas de archivos no autorizados, permitiendo así el acceso a información sensible.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin EmailKit a la versión 1.6.4 o superior. Además, es aconsejable revisar los permisos de los usuarios y limitar el acceso a la API REST solo a aquellos administradores que realmente lo necesiten.

Señales de detección

Señales de posible explotación incluyen registros de acceso anómalos a la API REST del plugin, así como intentos de acceso a rutas de archivos que no deberían ser accesibles por administradores.

Alcance afectado

Las versiones del plugin EmailKit hasta la 1.6.3 son las afectadas. Se debe tener en cuenta que esta vulnerabilidad solo afecta a administradores autenticados.