Download Manager <= 3.3.08 - Authenticated (Author+) Path Traversal to Limited File Overwrite

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Path Traversal en el plugin Download Manager, que afecta a las versiones hasta la 3.3.08. Esta vulnerabilidad permite a usuarios autenticados con rol de autor sobrescribir archivos limitados en el servidor.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las rutas de acceso a los archivos. Un atacante con credenciales de autor puede manipular las rutas para acceder y sobrescribir archivos que no deberían estar disponibles para su modificación, lo que representa un riesgo significativo para la integridad del sistema.

Impacto potencial

El impacto puede variar desde la modificación no autorizada de archivos hasta la posible ejecución de código malicioso. Esto podría comprometer la seguridad del sitio web y afectar la confianza de los usuarios, así como provocar pérdidas económicas si se producen daños en la infraestructura.

Vector de explotación

Normalmente, la explotación se lleva a cabo mediante la manipulación de las solicitudes HTTP para acceder a rutas de archivos no autorizadas, utilizando credenciales de usuario con permisos limitados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Download Manager a la versión 3.3.09 o superior. Además, es aconsejable revisar los permisos de los usuarios y aplicar medidas de seguridad adicionales, como la restricción de acceso a archivos sensibles.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a rutas de archivos restringidos o modificaciones inesperadas en archivos sensibles del servidor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.3.09 del plugin Download Manager. Se recomienda a todos los usuarios que utilicen este plugin que realicen la actualización correspondiente.