Download Manager <= 3.2.82 - Unauthenticated Password Leak

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Download Manager, que permite la filtración de contraseñas sin autenticación. Esta falla afecta a las versiones hasta la 3.2.82 y se ha calificado con una severidad media.

Contexto técnico

La vulnerabilidad se clasifica como un bypass de autenticación, lo que significa que un atacante puede acceder a información sensible sin necesidad de estar autenticado. Esto se debe a una gestión inadecuada de las credenciales dentro del plugin, lo que expone contraseñas en ciertas condiciones.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante acceder a contraseñas de usuarios o administradores, comprometiendo la seguridad de la instalación y los datos de los usuarios. Esto podría resultar en daños a la reputación del negocio y posibles pérdidas económicas.

Vector de explotación

Generalmente, los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes específicas al plugin para acceder a información sensible sin necesidad de autenticarse, lo que facilita la obtención de contraseñas.

Mitigación recomendada

Se recomienda actualizar el plugin Download Manager a la versión 3.2.83 o superior para mitigar esta vulnerabilidad. Además, se sugiere revisar las configuraciones de seguridad del sitio y considerar implementar medidas adicionales de protección, como la autenticación de dos factores.

Señales de detección

Señales de posible explotación incluyen un aumento inusual en las solicitudes a las funciones del plugin relacionadas con la gestión de contraseñas, así como intentos de acceso no autenticados a recursos restringidos.

Alcance afectado

Las versiones del plugin Download Manager hasta la 3.2.82 están afectadas. Se debe verificar la versión instalada en todos los sitios que utilicen este plugin.