Download Manager <= 3.2.50 - Authenticated (Contributor+) Arbitrary File Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Download Manager, que afecta a las versiones hasta la 3.2.50. Esta vulnerabilidad permite la eliminación arbitraria de archivos por parte de usuarios autenticados con rol de colaborador o superior.

Contexto técnico

El fallo se origina en la falta de validación adecuada de las solicitudes de eliminación de archivos, lo que permite a un atacante con privilegios de colaborador eliminar archivos arbitrarios en el servidor. La superficie de ataque se centra en las funciones de gestión de archivos del plugin, donde se realizan operaciones de eliminación sin las comprobaciones de seguridad necesarias.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la pérdida de datos críticos y la interrupción de servicios, afectando la integridad del sitio web y la confianza de los usuarios. Además, podría ser utilizada como un vector para ataques más complejos, comprometiendo la seguridad general del sistema.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes maliciosas a las funciones de eliminación de archivos del plugin, lo que les permite ejecutar comandos que eliminan archivos sin autorización adecuada.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin Download Manager a la versión 3.2.51 o superior. Además, se debe revisar y reforzar la configuración de permisos de los usuarios, limitando el acceso a las funciones críticas del plugin.

Señales de detección

Las señales de posible explotación incluyen registros de eliminación de archivos inusuales o no autorizados y actividad sospechosa por parte de usuarios con privilegios de colaborador. Se recomienda monitorizar los logs del servidor para detectar estas acciones.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Download Manager hasta la 3.2.50. Las instalaciones que utilicen estas versiones están en riesgo si tienen usuarios con rol de colaborador o superior.