Download Manager Pro <= 6.2.9 - Unauthenticated Information Disclosure

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo 'bypass de autenticación' en el plugin Download Manager Pro, que permite la divulgación no autenticada de información. Esta falla afecta a las versiones hasta la 6.2.9 y ha sido catalogada con una severidad media.

Contexto técnico

La vulnerabilidad se origina en un fallo de validación que permite a un atacante acceder a información sensible sin necesidad de autenticarse. Esto se produce en ciertas funciones del plugin que no implementan correctamente las comprobaciones de acceso.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer datos confidenciales y afectar la reputación del negocio. La divulgación de información no autorizada puede llevar a ataques más sofisticados y a la pérdida de confianza por parte de los usuarios.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes manipuladas a las funciones del plugin que gestionan la información, sin requerir credenciales de usuario.

Mitigación recomendada

Se recomienda actualizar el plugin Download Manager Pro a la versión 6.3.0 o superior, donde se ha corregido esta vulnerabilidad. Además, se sugiere revisar la configuración de permisos y aplicar prácticas de seguridad adicionales en la instalación de WordPress.

Señales de detección

Señales de posible explotación incluyen accesos no autorizados a archivos o datos sensibles en el sistema, así como patrones de tráfico inusuales dirigidos a las funciones del plugin.

Alcance afectado

Las versiones del plugin Download Manager Pro hasta la 6.2.9 son las afectadas. Las instalaciones que utilizan estas versiones están en riesgo de sufrir la vulnerabilidad.