Resumen
Una vulnerabilidad de inyección de hipervínculos permitía que el contenido de los campos "name", "company" y "phone" de los formularios públicos se reflejara en los correos electrónicos salientes del sistema. Combinado con el uso de sub-direcciones (user+tag@gmail.com), un atacante podía utilizar la infraestructura de envío de confianza de InterAIP.ai para entregar enlaces de phishing a terceros.
No era posible la apropiación de cuentas ni la enumeración de usuarios. Durante la remediación también se identificó y corrigió un riesgo secundario de inyección de cabeceras CRLF en SmtpMailer.
Créditos
Gracias a Ather Iqbal
Nuestro agradecimiento a Ather Iqbal (OSCP, OSWE) de Alpha Inferno Pvt Ltd por la divulgación responsable de este problema. Aunque el informe llegó fuera de un programa formal de divulgación, el nivel de detalle técnico y el PoC en vídeo fueron de gran calidad y nos ayudaron a remediar rápidamente.
