Ultimate Store Kit – Addon For WooCommerce, EDD and Elementor <= 3.0.5 - Unauthenticated Information Exposure - version 3.0.7

Resumen ejecutivo

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin Ultimate Store Kit para WooCommerce, EDD y Elementor. Esta falla, con un nivel de severidad medio (CVE-2026-65505), puede comprometer la seguridad operativa si no se mitiga adecuadamente.

Contexto técnico

El fallo se presenta en versiones del plugin Ultimate Store Kit hasta la 3.0.5, permitiendo a un atacante no autenticado acceder a información sensible. La superficie de ataque se centra en las configuraciones del plugin que no requieren autenticación previa.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la exposición de datos críticos, lo que podría comprometer la confianza de los usuarios y la integridad del negocio. Aunque la severidad es media, el impacto en la reputación y la seguridad de la información puede ser significativo.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas a endpoints específicos del plugin sin necesidad de autenticación.

Mitigación recomendada

Actualizar el plugin Ultimate Store Kit a la versión 3.0.7 o superior. Revisar configuraciones de seguridad para asegurar que no se expongan datos sensibles. Implementar medidas de monitoreo para detectar accesos inusuales a la información expuesta.

Señales de detección

Revisar los logs de acceso en busca de solicitudes a endpoints del plugin que no requieran autenticación y que devuelvan información sensible.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.0.7 del plugin Ultimate Store Kit. No se han confirmado otros escenarios de explotación fuera de estas versiones.