Shared Files – Frontend File Upload Form & Secure File Sharing < 1.7.58 - Authenticated (Contributor+) Arbitrary File Download

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Shared Files que permite a los usuarios autenticados con rol de contribuidor realizar descargas arbitrarias de archivos. Esta situación puede comprometer la seguridad de los datos y recursos del sitio web, afectando su operatividad.

Contexto técnico

El fallo se presenta en versiones del plugin Shared Files anteriores a la 1.7.58, donde un usuario autenticado con permisos de contribuidor puede acceder a archivos del servidor que no deberían estar disponibles. Esto se debe a una falta de validación adecuada en las solicitudes de descarga.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la exposición de información sensible o archivos críticos del sistema, lo que podría llevar a un daño reputacional y a posibles implicaciones legales. La severidad se clasifica como media (CVSS 4.3), lo que indica un riesgo significativo que debe ser abordado.

Vector de explotación

La vulnerabilidad se puede explotar mediante la manipulación de las solicitudes de descarga de archivos, permitiendo a un atacante acceder a archivos no autorizados tras autenticarse como contribuidor.

Mitigación recomendada

Actualizar el plugin Shared Files a la versión 1.7.58 o superior para corregir la vulnerabilidad. Revisar los permisos de usuario y asegurar que solo los roles necesarios tengan acceso a funciones críticas. Implementar medidas de seguridad adicionales, como un firewall de aplicaciones web (WAF) para detectar y bloquear intentos de explotación.

Señales de detección

Monitorizar los registros de acceso para detectar patrones inusuales de descarga de archivos por parte de usuarios autenticados, así como revisar configuraciones de permisos en el plugin.

Alcance afectado

Las versiones del plugin Shared Files anteriores a la 1.7.58 están afectadas. No se han confirmado otros escenarios o plugins relacionados que puedan estar en riesgo.