Download Manager <= 3.2.89 - Improper Authorization via protectMediaLibrary

Resumen ejecutivo

Se ha identificado una vulnerabilidad de alta gravedad en el plugin Download Manager, que afecta a las versiones hasta la 3.2.89. Esta vulnerabilidad permite la autorización inapropiada a través de la función protectMediaLibrary.

Contexto técnico

El fallo se origina en la gestión de permisos dentro del plugin, lo que permite a usuarios no autorizados acceder a recursos restringidos. La superficie de ataque incluye cualquier instalación que utilice este plugin en versiones vulnerables.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad y confidencialidad de los archivos gestionados por el plugin, lo que podría resultar en la exposición de datos sensibles y afectar la reputación del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes específicamente diseñadas que eluden los controles de acceso, permitiendo el acceso no autorizado a los recursos protegidos.

Mitigación recomendada

Se recomienda actualizar el plugin Download Manager a la versión 3.2.90 o superior. Además, se sugiere revisar los permisos de acceso a archivos y realizar auditorías de seguridad periódicas.

Señales de detección

Se deben prestar atención a registros de acceso inusuales y a intentos de acceso a archivos protegidos por usuarios no autorizados, así como a cambios inesperados en la configuración del plugin.

Alcance afectado

Las versiones del plugin Download Manager hasta la 3.2.89 son las afectadas. Todas las instalaciones que utilicen estas versiones están en riesgo.