ShopBuilder – Elementor WooCommerce Builder Addons <= 3.2.4 - Unauthenticated Information Exposure - version 3.2.5

Resumen ejecutivo

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin ShopBuilder para Elementor, afectando a las versiones hasta la 3.2.4. Esta falla puede permitir a un atacante acceder a información sensible, impactando negativamente en la seguridad operativa del sitio.

Contexto técnico

El fallo se encuentra en el plugin ShopBuilder, utilizado para construir tiendas en WooCommerce. La vulnerabilidad permite la exposición de información sin necesidad de autenticación, lo que facilita el acceso no autorizado a datos críticos.

Impacto potencial

El riesgo asociado a esta vulnerabilidad incluye la posibilidad de que atacantes obtengan información sensible de la tienda, lo que puede comprometer la seguridad de los usuarios y la integridad del negocio. La severidad del fallo se clasifica como media, con un CVSS de 5.3.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad mediante solicitudes HTTP dirigidas al plugin, accediendo a información sensible sin requerir credenciales de usuario.

Mitigación recomendada

Actualizar el plugin ShopBuilder a la versión 3.2.5 o superior para cerrar la vulnerabilidad. Revisar los registros de acceso para detectar posibles intentos de explotación. Implementar medidas de seguridad adicionales, como firewalls y restricciones de acceso a la administración.

Señales de detección

Señales de riesgo incluyen accesos inusuales en los logs de acceso relacionados con el plugin ShopBuilder, así como intentos de acceso a rutas no autenticadas.

Alcance afectado

Las versiones del plugin ShopBuilder hasta la 3.2.4 están afectadas. No se han reportado casos de explotación en versiones posteriores a la 3.2.5.