Boostify Header Footer Builder for Elementor <= 1.3.6 - Authenticated (Contributor+) Post Disclosure

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo divulgación de publicaciones autenticadas en el plugin Boostify Header Footer Builder para Elementor, afectando a versiones hasta la 1.3.6. La vulnerabilidad tiene una severidad media con un CVSS de 4.3.

Contexto técnico

El fallo se origina en la forma en que el plugin gestiona las solicitudes de usuarios autenticados con rol de colaborador o superior. Esto permite que un atacante con acceso limitado pueda acceder a publicaciones que no debería poder ver.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante obtener información sensible de publicaciones privadas, lo que comprometería la confidencialidad de los datos y podría dañar la reputación de la organización afectada.

Vector de explotación

El vector de explotación implica que un usuario autenticado con permisos de colaborador o superiores realice solicitudes manipuladas para acceder a contenidos restringidos.

Mitigación recomendada

Es crucial actualizar el plugin a la versión 1.3.7 o superior para cerrar esta brecha de seguridad. Además, se recomienda revisar los permisos de usuario y realizar auditorías de seguridad periódicas.

Señales de detección

Señales de riesgo incluyen intentos inusuales de acceso a publicaciones por parte de usuarios con rol de colaborador, así como registros de actividad que muestren accesos no autorizados a contenido restringido.

Alcance afectado

Las versiones del plugin Boostify Header Footer Builder para Elementor hasta la 1.3.6 están afectadas por esta vulnerabilidad.