Plugin Hacklog DownloadManager de WordPress <=2.1.4 - Vulnerabilidad de CSRF a Carga Arbitraria de Archivos

La vulnerabilidad CSRF en Hacklog DownloadManager permite a un atacante, mediante la manipulación de solicitudes HTTP, subir un archivo malicioso, específicamente una Web Shell, al servidor donde está instalado Hacklog DownloadManager. Una vez que la Web Shell está presente, el atacante puede ejecutar comandos arbitrarios en el servidor con los permisos del usuario bajo el cual se ejecuta Hacklog DownloadManager. Esto podría resultar en la toma de control completa del servidor, robo de datos sensibles, modificación de archivos y la instalación de malware. La severidad crítica de esta vulnerabilidad se debe a la facilidad de explotación y al potencial impacto en la confidencialidad, integridad y disponibilidad del sistema.

WordPress websites utilizing Hacklog DownloadManager, particularly those running older, unpatched versions (≤2.1.4), are at significant risk. Shared hosting environments are especially vulnerable as they often lack the ability to directly update plugins, making users reliant on hosting provider intervention. Sites with weak security configurations or those that haven't implemented robust input validation are also at increased risk.

• wordpress / composer / npm:

grep -r 'hacklog_download_manager/includes/upload.php' /var/www/html/

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/hacklog-download-manager/includes/upload.php | grep -i 'content-type: multipart/form-data'

• wordpress / composer / npm:

wp plugin list | grep hacklog-download-manager

1. 2024-11-19Disclosure

   disclosure

1. Reservado2024-11-11
2. Publicada2024-11-19
3. Modificada2024-11-20
4. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar Hacklog DownloadManager a la versión 2.1.5 o superior, donde se ha corregido el problema. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Estas medidas incluyen la validación estricta de todas las entradas de usuario, la implementación de tokens CSRF en todas las solicitudes sensibles y la restricción de los permisos del usuario bajo el cual se ejecuta Hacklog DownloadManager. Además, se puede considerar el uso de un Web Application Firewall (WAF) para bloquear solicitudes maliciosas. Verifique después de la actualización que la Web Shell no haya sido subida y que las políticas de seguridad estén correctamente configuradas.