Tutor LMS – eLearning and online course solution <= 2.6.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Tutor LMS, que permite a los usuarios autenticados con rol de suscriptor o superior eliminar publicaciones arbitrarias. Esta falla afecta a las versiones hasta la 2.6.1 y fue corregida en la versión 2.6.2, publicada el 12 de marzo de 2024.

Contexto técnico

La vulnerabilidad radica en la falta de autorización adecuada para los usuarios autenticados, lo que les permite realizar acciones no permitidas, como la eliminación de publicaciones. Esto expone la superficie de ataque a usuarios que, aunque autenticados, no deberían tener acceso a dicha funcionalidad.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la eliminación no autorizada de contenido, lo que podría resultar en la pérdida de información valiosa y en la alteración de la integridad del sitio web. Esto puede afectar la reputación del negocio y la confianza de los usuarios.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante la manipulación de solicitudes HTTP por parte de un usuario autenticado que intenta eliminar publicaciones a las que no debería tener acceso.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Tutor LMS a la versión 2.6.2 o superior. Además, se deben revisar los roles y permisos de los usuarios para asegurar que solo los usuarios autorizados puedan realizar acciones críticas.

Señales de detección

Las señales de posible explotación incluyen registros de eliminación de publicaciones inusuales por parte de usuarios con rol de suscriptor, así como intentos de acceso a funciones de eliminación desde cuentas no autorizadas.

Alcance afectado

Las versiones del plugin Tutor LMS hasta la 2.6.1 están afectadas. Es crucial que todos los usuarios que utilicen este plugin verifiquen su versión y apliquen la actualización correspondiente.