BM Content Builder < 3.16.3.3 - Authenticated (Contributor+) Arbitrary File Download

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin BM Content Builder, que permite la descarga arbitraria de archivos a usuarios autenticados con rol de colaborador o superior. Esta vulnerabilidad tiene una severidad media y un CVSS de 6.5.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las solicitudes de descarga de archivos, lo que permite a los usuarios con permisos de colaborador o superiores acceder a archivos del servidor que no deberían estar disponibles para ellos.

Impacto potencial

El impacto potencial incluye la exposición de información sensible y la posibilidad de que archivos críticos sean manipulados o descargados, lo que podría comprometer la integridad y confidencialidad de los datos de la organización.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante el envío de solicitudes manipuladas por parte de un usuario autenticado, lo que permite la descarga de archivos arbitrarios desde el servidor.

Mitigación recomendada

Actualizar el plugin BM Content Builder a la versión 3.16.3.3 o superior. Además, se recomienda revisar los permisos de usuario y aplicar políticas de acceso más restrictivas para minimizar el riesgo.

Señales de detección

Señales de riesgo pueden incluir registros de acceso inusuales que muestren descargas de archivos no autorizados o intentos de acceso a archivos restringidos por parte de usuarios con permisos limitados.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin BM Content Builder anteriores a la 3.16.3.3.