WP Courses LMS <= 3.2.3 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WP Courses LMS, que permite a usuarios autenticados con rol de suscriptor y superiores actualizar opciones arbitrarias sin la autorización adecuada. Esta falla afecta a las versiones hasta la 3.2.3 y ha sido corregida en la versión 3.2.4, publicada el 14 de noviembre de 2023.

Contexto técnico

La vulnerabilidad se origina en la falta de control de acceso adecuado, lo que permite que usuarios con privilegios limitados puedan realizar actualizaciones no autorizadas en las opciones del plugin. Esto expone un vector de ataque que podría ser explotado para modificar configuraciones críticas del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no autorizados alterar configuraciones del plugin, lo que podría comprometer la integridad de los datos y la funcionalidad del sitio. Esto puede resultar en pérdidas económicas o de reputación para las organizaciones que dependen de este plugin para la gestión de cursos.

Vector de explotación

La explotación se lleva a cabo mediante la manipulación de solicitudes HTTP que no son adecuadamente validadas, permitiendo a los atacantes realizar cambios en las opciones del plugin sin autorización. Esto requiere que el atacante esté autenticado como suscriptor o con un rol superior.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin WP Courses LMS a la versión 3.2.4 o superior. Además, se sugiere revisar los permisos de los roles de usuario y aplicar políticas de acceso más restrictivas para minimizar el riesgo de explotación.

Señales de detección

Señales de posible explotación incluyen cambios no autorizados en las configuraciones del plugin y actividad inusual en las cuentas de usuario con rol de suscriptor. Monitorear los registros de acceso y cambios puede ayudar a identificar intentos de explotación.

Alcance afectado

Las versiones del plugin WP Courses LMS desde la 3.2.3 y anteriores son vulnerables. Se aconseja a todos los usuarios de este plugin verificar su versión y aplicar la actualización correspondiente.