Paid Memberships Pro <= 2.12.8 - Authenticated (Contributor+) Information Disclosure via Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad de divulgación de información en el plugin Paid Memberships Pro, que afecta a versiones hasta la 2.12.8. Esta falla permite a usuarios autenticados con rol de colaborador o superior acceder a información sensible a través de shortcodes.

Contexto técnico

La vulnerabilidad se encuentra en la implementación de ciertos shortcodes que no restringen adecuadamente el acceso a la información, permitiendo que usuarios con permisos de colaborador o superiores puedan visualizar datos que deberían estar protegidos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que podría permitir a usuarios no autorizados acceder a información sensible, lo que podría comprometer la privacidad de los miembros y la integridad del sistema de gestión de membresías.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante el uso de shortcodes específicos que, al ser ejecutados por un usuario autenticado, revelan información que no debería ser accesible para su rol.

Mitigación recomendada

Se recomienda actualizar el plugin Paid Memberships Pro a la versión 2.12.9 o superior. Además, es aconsejable revisar los permisos de los roles de usuario y aplicar controles adicionales sobre los shortcodes utilizados.

Señales de detección

Señales de posible explotación incluyen accesos inusuales a información sensible por parte de usuarios con rol de colaborador, así como el uso frecuente de shortcodes en registros de actividad.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Paid Memberships Pro hasta la 2.12.8. Se debe verificar la instalación para asegurar que no se esté utilizando una versión vulnerable.