Jeg Elementor Kit <= 2.6.11 - Authenticated (Contributor+) Sensitive Information Exposure via Countdown and Off-Canvas

Resumen ejecutivo

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin Jeg Elementor Kit, que afecta a las versiones hasta la 2.6.11. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuyente o superior acceder a información sensible a través de funciones específicas del plugin.

Contexto técnico

La vulnerabilidad se encuentra en la forma en que el plugin gestiona la información sensible en sus funcionalidades de cuenta atrás y panel off-canvas. Esto puede permitir a un atacante con privilegios de contribuyente o superiores acceder a datos que deberían estar restringidos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la exposición de información sensible que podría ser utilizada para comprometer la seguridad del sitio o realizar ataques dirigidos. Las empresas que dependen de este plugin deben evaluar el riesgo asociado a la exposición de datos.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad accediendo a las funciones afectadas del plugin una vez autenticados como contribuyentes o con roles superiores, lo que les permite visualizar información que no debería ser accesible.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Jeg Elementor Kit a la versión 2.6.12 o superior. Además, se sugiere revisar los roles de usuario y aplicar el principio de menor privilegio para limitar el acceso a funciones críticas.

Señales de detección

Señales de posible explotación incluyen accesos inusuales a funciones específicas del plugin por parte de usuarios con roles de contribuyente, así como la aparición de solicitudes que intenten acceder a información sensible sin autorización adecuada.

Alcance afectado

Las versiones del plugin Jeg Elementor Kit hasta la 2.6.11 están afectadas por esta vulnerabilidad, siendo la versión 2.6.12 la que corrige el problema.