Files Download Delay <= 1.0.6 - Missing Authorization to Settings Reset

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin 'Files Download Delay' en versiones hasta la 1.0.6. Esta vulnerabilidad permite la manipulación de la configuración del plugin sin la debida autorización.

Contexto técnico

La vulnerabilidad se debe a la falta de controles de autorización en la funcionalidad de restablecimiento de ajustes del plugin. Esto permite que usuarios no autorizados puedan modificar configuraciones críticas, afectando el funcionamiento del plugin.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante modificar configuraciones del plugin, lo que podría comprometer la seguridad general del sitio y la integridad de los archivos descargados.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas para restablecer la configuración del plugin sin autorización, lo que puede llevar a la desconfiguración del mismo.

Mitigación recomendada

Se recomienda actualizar el plugin a la versión 1.0.7, donde se ha corregido esta vulnerabilidad. Además, es aconsejable revisar los permisos de usuario y aplicar prácticas de hardening en la gestión de plugins.

Señales de detección

Señales de riesgo incluyen cambios inesperados en la configuración del plugin o intentos de acceso no autorizados a las funciones de administración del mismo.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.0.7 del plugin 'Files Download Delay'.