Tutor LMS <= 1.8.2 - SQL Injection via tutor_quiz_builder_get_question_form

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Tutor LMS, que afecta a las versiones hasta la 1.8.2. Esta vulnerabilidad, catalogada como de severidad media, puede comprometer la seguridad de las bases de datos del sitio web.

Contexto técnico

La vulnerabilidad permite a un atacante realizar consultas SQL maliciosas a través de la función 'tutor_quiz_builder_get_question_form'. Esto se produce debido a la falta de validación adecuada de los parámetros de entrada, lo que abre una superficie de ataque para inyecciones SQL.

Impacto potencial

El impacto potencial de esta vulnerabilidad incluye la posibilidad de acceso no autorizado a datos sensibles almacenados en la base de datos, lo que puede resultar en la pérdida de información, alteraciones de datos o incluso la toma de control del sitio web afectado.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas que manipulan los parámetros de entrada, permitiendo así la ejecución de comandos SQL arbitrarios en la base de datos del sitio.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Tutor LMS a la versión 1.8.3 o superior. Además, implementar prácticas de codificación segura y validar todos los inputs del usuario puede ayudar a prevenir futuras inyecciones SQL.

Señales de detección

Señales de posible explotación incluyen registros de errores inusuales en la base de datos, entradas inesperadas en los logs de acceso y comportamientos anómalos en las consultas SQL realizadas por el plugin.

Alcance afectado

Las versiones del plugin Tutor LMS hasta la 1.8.2 son las afectadas. Las instalaciones que no han actualizado a la versión 1.8.3 o superior están en riesgo.