Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-103907 Exposición de información en Jeg Kit for Elementor por falta de autorización en acciones AJAX

El plugin JNews - Jeg Elementor Kit para WordPress, hasta la versión 3.2.19, permite acceso no autorizado a datos por falta de verificación de capacidades en las acciones AJAX jkit_post_block y jeg_find_author. Atacantes autenticados con nivel Subscriber o superior pueden obtener un nonce y ejecutar consultas de usuarios que devuelven ID y display_name de cada usuario que coincide, permitiendo enumerar todos los usuarios registrados del sitio.

Alerta de Nureq Monitor

Detectada 14 OCT · 07:09

CVSS 3.1

6.5MEDIA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,3 % PERCENTIL 23

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-103907

El plugin JNews - Jeg Elementor Kit para WordPress, hasta la versión 3.2.19, permite acceso no autorizado a datos por falta de verificación de capacidades en las acciones AJAX jkit_post_block y jeg_find_author. Atacantes autenticados con nivel Subscriber o superior pueden obtener un nonce y ejecutar consultas de usuarios que devuelven ID y display_name de cada usuario que coincide, permitiendo enumerar todos los usuarios registrados del sitio.

Productos y versiones afectadas

  • jegtheme Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress

    • hasta 3.2.19

Qué hacer

  1. Verificá si usás Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 6.5 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Bajos
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Alta
INTEGRIDAD (I)
Ninguna
DISPONIBILIDAD (A)
Ninguna

Abrir la calculadora completa

Descripción original

The JNews - Jeg Elementor Kit plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on both the 'jkit_post_block' and 'jeg_find_author' AJAX actions in versions up to, and including, 3.2.19. The 'wp_ajax_jkit_post_block' handler (registered generically for every element via wp_ajax_{$element_id} in Elements_Option_Abstract::setup_hook) returns the element's full option schema — including a freshly minted wp_create_nonce('jeg_find_author') — to any authenticated caller, and the 'wp_ajax_jeg_find_author' handler then runs a WP_User_Query with the attacker-supplied 'query' wrapped in '*…*' against search_columns that include user_email, echoing the ID and display_name of every matching user. This makes it possible for authenticated attackers, with Subscriber-level access and above, to enumerate every registered user of the site and to reconstruct arbitrary users' email addresses one character at a time by using the substring search as an oracle.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.