Tutor LMS <=1.8.2 - SQL Injection via tutor_quiz_builder_get_answers_by_question

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Tutor LMS, que afecta a las versiones hasta la 1.8.2. Esta falla permite a un atacante ejecutar consultas SQL maliciosas en la base de datos del sitio web.

Contexto técnico

La vulnerabilidad se origina en la función 'tutor_quiz_builder_get_answers_by_question', la cual no valida adecuadamente las entradas del usuario. Esto permite que un atacante manipule las consultas SQL, comprometiendo la integridad de la base de datos y exponiendo datos sensibles.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la pérdida de datos, acceso no autorizado a información sensible y potencialmente el control total del sitio web afectado. Esto representa un riesgo significativo tanto para la seguridad del negocio como para la confianza de los usuarios.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas a la función vulnerable, lo que les permite ejecutar comandos SQL arbitrarios en la base de datos del sitio.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin Tutor LMS a la versión 1.8.3 o posterior. Además, es aconsejable realizar una revisión de seguridad de las entradas y aplicar medidas de validación adecuadas en todas las interacciones con la base de datos.

Señales de detección

Señales de posible explotación incluyen registros de errores SQL inusuales, cambios inesperados en la base de datos o actividad sospechosa en las consultas realizadas al servidor.

Alcance afectado

Las versiones del plugin Tutor LMS hasta la 1.8.2 son vulnerables. Se recomienda a todos los usuarios que verifiquen su instalación y actualicen a la versión segura.