Kirki <= 6.0.11 - Missing Authorization to Unauthenticated Sensitive Information Exposure via kirki_post_apis_nopriv AJAX Action (falta de autorizacion) - version 6.0.12

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Kirki (hasta la versión 6.0.11) que permite el acceso no autorizado a información sensible. Esta exposición puede comprometer la seguridad operativa de los sitios afectados.

Contexto técnico

El fallo se origina en la acción AJAX 'kirki_post_apis_nopriv', que permite a usuarios no autenticados acceder a información sensible. Esto representa una superficie de ataque que puede ser explotada sin necesidad de credenciales.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la divulgación de datos sensibles, afectando la integridad y la confianza de los usuarios. Esto podría resultar en daños reputacionales y potenciales implicaciones legales para las organizaciones afectadas.

Vector de explotación

Generalmente, la explotación se realiza mediante solicitudes AJAX dirigidas a la acción vulnerable, permitiendo la recuperación de información sin autenticación previa.

Mitigación recomendada

Actualizar el plugin Kirki a la versión 6.0.12 o superior para corregir la vulnerabilidad. Revisar y restringir el acceso a las acciones AJAX en el plugin para usuarios autenticados únicamente. Implementar medidas de monitorización para detectar accesos no autorizados.

Señales de detección

Analizar los registros de acceso en busca de solicitudes AJAX inusuales que intenten acceder a 'kirki_post_apis_nopriv'.

Alcance afectado

Las versiones del plugin Kirki hasta la 6.0.11 son vulnerables. No se han confirmado casos en versiones posteriores a la 6.0.12.