Full Screen Menu for Elementor <= 1.0.7 - Authenticated (Contributor+) Post Disclosure

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin 'Full Screen Menu for Elementor' en versiones anteriores a la 1.0.7, que permite la divulgación de contenido de publicaciones para usuarios autenticados con rol de colaborador o superior. Esta falla presenta un riesgo medio, con un CVSS de 4.3.

Contexto técnico

La vulnerabilidad se origina en un fallo en el control de acceso que permite a usuarios con permisos limitados acceder a contenido que debería estar restringido. Esto se debe a una mala gestión de las capacidades de usuario en el plugin, lo que expone información sensible.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no autorizados acceder a publicaciones que deberían ser privadas, comprometiendo la confidencialidad de la información y potencialmente afectando la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente implica que un atacante autenticado con rol de colaborador o superior aproveche la falta de controles adecuados para acceder a contenido restringido mediante solicitudes directas al servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin 'Full Screen Menu for Elementor' a la versión 1.0.7 o superior. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de hardening en la gestión de roles y capacidades en WordPress.

Señales de detección

Señales de riesgo incluyen intentos de acceso no autorizado a contenido restringido por parte de usuarios con rol de colaborador, así como logs de actividad inusuales que indiquen accesos a publicaciones privadas.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.0.7 del plugin 'Full Screen Menu for Elementor'.