Download Manager <= 3.3.12 - Authenticated (Author+) Arbitrary File Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de alta gravedad en el plugin Download Manager, que permite la eliminación arbitraria de archivos por parte de usuarios autenticados con rol de autor o superior. Esta vulnerabilidad, catalogada con un CVSS de 8.8, afecta a versiones anteriores a la 3.3.13.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de los permisos de acceso al realizar operaciones de eliminación de archivos. Esto permite a usuarios autenticados, específicamente aquellos con rol de autor o superior, eliminar archivos sin la debida autorización, lo que representa un riesgo significativo para la integridad del sistema.

Impacto potencial

El impacto potencial de esta vulnerabilidad es considerable, ya que podría permitir a un atacante eliminar archivos críticos del servidor, afectando tanto la funcionalidad del sitio web como la seguridad de la información almacenada. Esto podría resultar en pérdidas de datos y en un daño a la reputación de la organización.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante el acceso a cuentas de usuario con permisos de autor o mayores, utilizando técnicas de ingeniería social o credenciales comprometidas para llevar a cabo la eliminación de archivos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Download Manager a la versión 3.3.13 o posterior. Además, se sugiere revisar los permisos de usuario y aplicar principios de menor privilegio para limitar el acceso a funciones críticas.

Señales de detección

Se pueden detectar intentos de explotación observando registros de acceso que muestren actividades inusuales de eliminación de archivos por parte de usuarios autenticados, especialmente aquellos con rol de autor.

Alcance afectado

Las versiones afectadas abarcan todas las versiones del plugin Download Manager hasta la 3.3.12. Se recomienda a todos los usuarios de este plugin que verifiquen su versión y apliquen la actualización correspondiente.