Download Monitor <= 4.5.97 - Authenticated (Administrator+) Arbitrary File Download

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Download Monitor en versiones hasta la 4.5.97, que permite la descarga arbitraria de archivos por parte de administradores autenticados. Esta falla tiene una severidad media con un CVSS de 6.8.

Contexto técnico

La vulnerabilidad se origina en la falta de controles adecuados que impiden a los administradores descargar archivos no autorizados. Esto expone a la instalación de WordPress a riesgos de seguridad al permitir el acceso a archivos potencialmente sensibles.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un administrador malintencionado acceder a información confidencial o archivos críticos del sistema, lo que podría comprometer la integridad y la confidencialidad de los datos en la web.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se lleva a cabo mediante el uso de credenciales de administrador para acceder a funciones del plugin que no están adecuadamente protegidas, permitiendo la descarga de archivos arbitrarios.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Download Monitor a la versión 4.5.98 o superior. Además, se sugiere revisar los permisos de usuario y realizar auditorías periódicas de seguridad en los plugins instalados.

Señales de detección

Señales de posible explotación pueden incluir registros de descargas inusuales de archivos sensibles o accesos no autorizados a secciones del plugin por parte de administradores.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 4.5.98 del plugin Download Monitor.