Backup Migration <= 1.3.6 - Unauthenticated Arbitrary Backup Download to Sensitive Information Exposure

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Backup Migration, que permite la descarga no autenticada de copias de seguridad, exponiendo información sensible. Esta falla afecta a las versiones anteriores a la 1.3.7 y tiene un CVSS de 7.5.

Contexto técnico

La vulnerabilidad se clasifica como un bypass de autenticación, lo que permite a un atacante acceder a archivos de copias de seguridad sin necesidad de autenticación previa. Esto ocurre debido a una gestión inadecuada de los permisos de acceso en el plugin.

Impacto potencial

El impacto potencial es alto, ya que un atacante podría obtener información sensible almacenada en las copias de seguridad, lo que podría comprometer la seguridad de la instalación y la privacidad de los datos de los usuarios.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad accediendo directamente a las URLs de descarga de las copias de seguridad, lo que les permite obtener datos críticos sin necesidad de credenciales.

Mitigación recomendada

Se recomienda actualizar el plugin Backup Migration a la versión 1.3.7 o superior. Además, se sugiere revisar los permisos de acceso a las copias de seguridad y considerar implementar medidas adicionales de seguridad, como el uso de autenticación de dos factores.

Señales de detección

Señales de riesgo incluyen intentos inusuales de acceso a archivos de copia de seguridad o registros de descargas no autorizadas en el servidor.

Alcance afectado

Las versiones del plugin Backup Migration anteriores a la 1.3.7 están afectadas por esta vulnerabilidad.