SP Project & Document Manager <= 4.57 - Sensitive File Disclosure

Resumen ejecutivo

Se ha identificado una vulnerabilidad de divulgación de archivos sensibles en el plugin SP Project & Document Manager, que afecta a las versiones hasta la 4.57. Esta vulnerabilidad tiene una severidad media, con un CVSS de 5.3.

Contexto técnico

El fallo permite a un atacante acceder a archivos sensibles del servidor a través de solicitudes maliciosas, lo que expone datos que deberían permanecer protegidos. La superficie de ataque se centra en la gestión de documentos y la configuración de permisos del plugin.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la divulgación no autorizada de información sensible, lo que podría comprometer la seguridad de los datos de los usuarios y afectar la reputación de la organización.

Vector de explotación

Los atacantes suelen aprovechar la vulnerabilidad enviando solicitudes específicamente diseñadas para acceder a archivos que no deberían ser accesibles públicamente.

Mitigación recomendada

Actualizar el plugin SP Project & Document Manager a la versión 4.58 o superior. Además, revisar la configuración de permisos de archivos y realizar auditorías de seguridad periódicas.

Señales de detección

Señales de riesgo incluyen accesos inusuales a archivos sensibles y registros de errores que indiquen intentos de acceso no autorizado a través del plugin.

Alcance afectado

Las versiones del plugin SP Project & Document Manager hasta la 4.57 están afectadas. Se recomienda a los usuarios que verifiquen su versión y actualicen si es necesario.