Element Pack Addons for Elementor – Elementor Widgets, Elementor Templates, Elementor Addons <= 8.7.13 - Missing Authorization en Bdthemes Element Pack Lite (falta de autorizacion) - version 8.7.14

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Element Pack Addons para Elementor, que afecta a versiones hasta la 8.7.13. Esta falla puede comprometer la seguridad operativa del sitio si no se aplica la actualización correspondiente.

Contexto técnico

La vulnerabilidad se presenta en el plugin Element Pack Addons, utilizado para añadir widgets y plantillas en Elementor. La falta de autorización adecuada permite a un atacante acceder a funciones restringidas, lo que expone el sitio a potenciales abusos.

Impacto potencial

El impacto de esta vulnerabilidad puede incluir la manipulación no autorizada de contenido y la posibilidad de ejecutar acciones maliciosas en el sitio, lo que puede afectar la integridad y disponibilidad del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando peticiones maliciosas que no requieren la debida autorización, lo que les permite acceder a funcionalidades críticas del plugin.

Mitigación recomendada

Actualizar el plugin Element Pack Addons a la versión 8.7.14 o superior. Revisar los permisos de usuario y las configuraciones de acceso en el plugin. Realizar auditorías de seguridad regulares para identificar posibles accesos no autorizados.

Señales de detección

Monitorear los logs de acceso en busca de peticiones inusuales a funciones del plugin que deberían estar restringidas.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 8.7.14. No se ha confirmado si otras versiones de Elementor o plugins relacionados están afectadas.