CVE-2021-24695CWE-425

CVE-2021-24695: fallo en Simple Download Monitor

Simple Download Monitor < 3.9.6 - Unauthenticated Log Access

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Simple Download Monitor

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.7%
En resumen

El plugin Simple Download Monitor guarda registros de descargas en una ubicación fácil de adivinar sin requerir inicio de sesión. Cualquier persona en Internet puede acceder a estos registros y ver información sensible como direcciones IP y nombres de usuario.

Detalle técnico

CWE-425 (Solicitud Directa): El plugin almacena logs en un directorio predecible sin verificaciones de autenticación, permitiendo que usuarios no autenticados accedan y descarguen archivos que contienen direcciones IP y nombres de usuario. No hay requisito previo de autenticación; el atacante solo necesita conocer la ubicación del archivo de registro.

Resumen generado y traducido por IA a partir de la descripción oficial.
The Simple Download Monitor WordPress plugin before 3.9.6 saves logs in a predictable location, and does not have any authentication or authorisation in place to prevent unauthenticated users to download and read the logs containing Sensitive Information such as IP Addresses and Usernames
Productos afectados
Unknown · Simple Download Monitor
CVEs relacionadas — Simple Download Monitor

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-24692—Simple Download Monitor < 3.9.5 - Contributor+ Arbitrary File Download via Path TraversalEPSS 1.4%CVE-2021-24693—Simple Download Monitor < 3.9.5 - Contributor+ Stored Cross-Site Scripting via File ThumbnailEPSS 1.3%CVE-2021-24697—Simple Download Monitor < 3.9.5 - Reflected Cross-Site ScriptingEPSS 0.8%CVE-2021-24698—Simple Download Monitor < 3.9.6 - Arbitrary Thumbnails RemovalEPSS 0.7%CVE-2021-24696—Simple Download Monitor < 3.9.9 - Multiple CSRFEPSS 0.6%CVE-2021-24694—Simple Download Monitor < 3.9.11 - Contributor+ Stored Cross-Site Scripting via ShortcodesEPSS 0.6%