JetMenu <= 2.4.11.1 - Authenticated (Subscriber+) Information Exposure

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin JetMenu, que permite la exposición de información a usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad tiene una severidad media y afecta a versiones anteriores a la 2.4.11.2.

Contexto técnico

El fallo se origina en la forma en que el plugin gestiona la información de los usuarios autenticados, lo que puede permitir a un atacante con privilegios de suscriptor acceder a datos sensibles que deberían estar protegidos.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en la divulgación no autorizada de información sensible, lo que podría comprometer la seguridad de la instalación y afectar la confianza de los usuarios en la plataforma.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad al autenticarse en el sitio con un rol adecuado y realizar solicitudes específicas que revelen información sensible.

Mitigación recomendada

Actualizar el plugin JetMenu a la versión 2.4.11.2 o superior para mitigar el riesgo. Además, se recomienda revisar los permisos de los roles de usuario y monitorizar el acceso a datos sensibles.

Señales de detección

Señales de posible explotación incluyen accesos inusuales a datos sensibles por parte de usuarios con rol de suscriptor, así como intentos de manipulación de solicitudes que buscan información restringida.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.4.11.2 del plugin JetMenu.