Simple Download Counter <= 2.2.2 - Authenticated (Administrator+) Arbitrary File Read via Path Traversal

Resumen ejecutivo

Se ha identificado una vulnerabilidad de lectura arbitraria de archivos en el plugin Simple Download Counter, que afecta a versiones hasta la 2.2.2. Esta vulnerabilidad permite a administradores autenticados acceder a archivos del sistema de manera no autorizada.

Contexto técnico

La vulnerabilidad se manifiesta a través de un fallo de recorrido de ruta (path traversal) que permite a un atacante con privilegios de administrador leer archivos arbitrarios en el servidor. Esto se debe a una validación insuficiente de las rutas de acceso a los archivos solicitados.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la exposición de información sensible almacenada en el servidor, lo que podría comprometer la seguridad de la instalación y los datos de los usuarios.

Vector de explotación

Generalmente, esta vulnerabilidad se explota enviando solicitudes manipuladas a la aplicación que incluyen rutas de archivos maliciosas, lo que permite al atacante acceder a archivos fuera del directorio previsto.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.2.3 o superior. Además, se debe revisar la configuración del servidor para limitar el acceso a archivos sensibles y aplicar controles de acceso adecuados.

Señales de detección

Las señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a archivos no autorizados y alertas de seguridad sobre intentos de lectura de archivos sensibles.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.2.3 del plugin Simple Download Counter.