The Download Manager plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 3.3.40. This is due to the plugin not properly validating a user's identity prior to updating their details like password. This makes it possible for unauthenticated attackers to change user's passwords, except administrators, and leverage that to gain access to their account.
The Download Manager plugin for WordPress versions up to 3.3.40 contains a critical privilege escalation vulnerability (CWE-353) that allows unauthenticated attackers to change passwords of non-administrator users without proper identity validation. This enables complete account takeover of affected user accounts, potentially compromising sensitive organizational data and website integrity.
تتيح هذه الثغرة الأمنية للمهاجمين غير المصادق عليهم استغلال نقص التحقق من هوية المستخدم في إضافة Download Manager لتغيير كلمات المرور لجميع المستخدمين باستثناء المسؤولين. يمكن للمهاجم الوصول إلى حسابات المستخدمين المخترقة واستخدامها للوصول غير المصرح به إلى المحتوى الحساس أو تعديل البيانات أو تنفيذ عمليات ضارة. تصنف الثغرة ضمن CWE-353 المتعلقة بعدم الحفاظ على سلامة البيانات أثناء النقل مما يشكل خطراً كبيراً على المؤسسات التي تستخدم هذه الإضافة في مواقعها الإلكترونية.
تحتوي إضافة Download Manager لووردبريس حتى الإصدار 3.3.40 على ثغرة حرجة في تصعيد الصلاحيات تسمح للمهاجمين غير المصادق عليهم بتغيير كلمات مرور المستخدمين غير الإداريين دون التحقق السليم من الهوية. يمكّن هذا من الاستيلاء الكامل على حسابات المستخدمين المتأثرة مما يعرض البيانات الحساسة وسلامة الموقع للخطر.
1. Immediately identify all WordPress installations using Download Manager plugin versions up to 3.3.40 and disable the plugin until a security patch is released by the vendor
2. Implement Web Application Firewall (WAF) rules to block unauthorized password reset attempts and monitor authentication logs for suspicious account modification activities
3. Force password resets for all non-administrator users on affected systems and enable multi-factor authentication (MFA) across all WordPress accounts to mitigate account takeover risks
1. تحديد جميع مواقع ووردبريس التي تستخدم إضافة Download Manager حتى الإصدار 3.3.40 فوراً وتعطيل الإضافة حتى صدور تحديث أمني من المطور
2. تطبيق قواعد جدار حماية تطبيقات الويب لحظر محاولات إعادة تعيين كلمات المرور غير المصرح بها ومراقبة سجلات المصادقة للكشف عن أنشطة تعديل الحسابات المشبوهة
3. فرض إعادة تعيين كلمات المرور لجميع المستخدمين غير الإداريين في الأنظمة المتأثرة وتفعيل المصادقة متعددة العوامل على جميع حسابات ووردبريس للحد من مخاطر الاستيلاء على الحسابات