MasterStudy LMS <= 3.3.1 - Unauthenticated Privilege Escalation via stm_lms_register AJAX Action

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin MasterStudy LMS, que permite la escalada de privilegios no autenticados a través de la acción AJAX 'stm_lms_register'. Esta vulnerabilidad, con un CVSS de 9.8, afecta a la versión 3.3.1 y anteriores.

Contexto técnico

El fallo se origina en la falta de validación adecuada de las solicitudes AJAX, permitiendo a un atacante no autenticado ejecutar acciones que deberían estar restringidas a usuarios con privilegios específicos. Esto expone la superficie de ataque a usuarios malintencionados que pueden aprovecharse de la debilidad en la gestión de permisos.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la toma de control de la instalación de WordPress, permitiendo al atacante realizar acciones maliciosas que comprometan la integridad y disponibilidad del sistema. Esto podría llevar a la pérdida de datos, alteración de contenido y daños a la reputación del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas a la acción AJAX 'stm_lms_register', lo que les permite escalar privilegios sin necesidad de autenticación previa.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin MasterStudy LMS a la versión 3.3.2 o superior. Además, se sugiere implementar medidas de seguridad adicionales como la validación de entradas y la restricción de acceso a las acciones AJAX sensibles.

Señales de detección

Señales de posible explotación incluyen un aumento en las solicitudes AJAX inusuales dirigidas a 'stm_lms_register' desde direcciones IP no reconocidas, así como cambios inesperados en los privilegios de usuario dentro de la instalación de WordPress.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.3.2 del plugin MasterStudy LMS. Se recomienda a los administradores de sitios que utilicen este plugin que verifiquen su versión y apliquen las actualizaciones necesarias.