Simple File List <= 6.1.14 - Unauthenticated Arbitrary File Download

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Simple File List, que permite la descarga arbitraria de archivos sin necesidad de autenticación. Esta falla afecta a las versiones hasta la 6.1.14 y ha sido corregida en la versión 6.1.15.

Contexto técnico

El fallo se origina en la falta de controles adecuados que impiden la descarga de archivos sensibles por usuarios no autenticados. Esto expone la superficie de ataque al permitir que cualquier visitante del sitio pueda acceder a archivos que deberían estar protegidos.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la filtración de información sensible, lo que podría comprometer la seguridad del negocio y la confianza de los usuarios. Además, puede dar lugar a problemas legales y de cumplimiento normativo.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes específicas para descargar archivos arbitrarios, sin necesidad de estar autenticados en el sistema.

Mitigación recomendada

Actualizar el plugin Simple File List a la versión 6.1.15 o posterior. Además, se recomienda revisar la configuración de permisos de archivos y realizar auditorías de seguridad periódicas.

Señales de detección

Señales de riesgo incluyen intentos de acceso a archivos sensibles desde direcciones IP no reconocidas o patrones de solicitud inusuales que intentan acceder a recursos protegidos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 6.1.15 del plugin Simple File List.