Royal Elementor Addons <= 1.3.59 - Cross-Site Request Forgery to Menu Template creation

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Royal Elementor Addons hasta la versión 1.3.59. Esta vulnerabilidad permite la creación no autorizada de plantillas de menú, lo que puede comprometer la seguridad de las instalaciones afectadas.

Contexto técnico

El fallo se origina en la falta de validación adecuada de las solicitudes realizadas a través del plugin, permitiendo que un atacante envíe peticiones maliciosas en nombre de un usuario autenticado. Esto afecta a la superficie de ataque al permitir la manipulación de la configuración del plugin sin el consentimiento del usuario.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la creación de plantillas de menú no deseadas, lo que podría alterar la funcionalidad del sitio web y potencialmente permitir a un atacante realizar acciones maliciosas en el contexto del usuario afectado. Esto puede resultar en pérdida de datos o en la alteración de la experiencia del usuario.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando enlaces o formularios maliciosos a usuarios autenticados que tengan el plugin instalado, induciéndolos a realizar acciones que no tienen la intención de ejecutar.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Royal Elementor Addons a la versión 1.3.60 o superior. Además, es aconsejable implementar medidas de seguridad adicionales como la validación de las solicitudes y el uso de tokens CSRF en formularios sensibles.

Señales de detección

Señales de riesgo incluyen la aparición de plantillas de menú no autorizadas en el plugin, así como un aumento inusual en las solicitudes POST que no provienen de acciones legítimas de los usuarios.

Alcance afectado

Las versiones del plugin Royal Elementor Addons hasta la 1.3.59 son las afectadas. Se recomienda a los administradores de sitios que verifiquen si están utilizando versiones anteriores a la 1.3.60.