Charity Addon for Elementor <= 1.3.3 - Authenticated (Contributor+) Post Disclosure

Resumen ejecutivo

Se ha identificado una vulnerabilidad de divulgación de publicaciones autenticadas en el plugin Charity Addon for Elementor, afectando a versiones hasta la 1.3.3. Esta vulnerabilidad tiene una severidad media y un CVSS de 4.3.

Contexto técnico

El fallo permite que usuarios autenticados con el rol de 'Contributor' o superior accedan a publicaciones que no deberían estar disponibles para ellos. Esto se debe a una mala gestión de permisos en el plugin, lo que expone información sensible.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la divulgación no autorizada de contenido, lo que podría comprometer la integridad de la información en el sitio web y afectar la confianza de los usuarios. Esto puede tener repercusiones negativas en la reputación y en la operativa del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad accediendo al sitio con credenciales de usuario autenticado, permitiéndoles visualizar publicaciones restringidas. Esto requiere que el atacante tenga al menos el rol de 'Contributor'.

Mitigación recomendada

Se recomienda actualizar el plugin Charity Addon for Elementor a la versión 1.3.3 o superior. Además, se sugiere revisar los permisos de usuario y realizar auditorías de seguridad periódicas para prevenir accesos no autorizados.

Señales de detección

Señales de posible explotación incluyen accesos inusuales a publicaciones por parte de usuarios con permisos limitados o cambios inesperados en la visibilidad de contenido.

Alcance afectado

Versiones del plugin Charity Addon for Elementor hasta la 1.3.3 están afectadas. Los usuarios deben verificar la versión instalada para asegurar que no están en riesgo.