Resumen ejecutivo
Se ha identificado una vulnerabilidad crítica en el plugin Tutor LMS, que afecta a las versiones anteriores a la 2.7.1. Esta falla de autorización puede permitir a un atacante realizar acciones no autorizadas en el sistema.
Fuente base de datos: Wordfence Intelligence
Tutor LMS <= 2.7.0 - Missing Authorization
PLUGIN
CRITICAL
CVE-2024-4223
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Contexto técnico
La vulnerabilidad se origina en la falta de controles adecuados de autorización en el plugin Tutor LMS. Esto permite que usuarios no autenticados accedan a funciones restringidas, lo que incrementa la superficie de ataque del plugin.
Impacto potencial
La explotación de esta vulnerabilidad puede comprometer la integridad de los datos y la seguridad del sitio, permitiendo a los atacantes manipular contenido o acceder a información sensible, lo que podría derivar en pérdidas financieras y de reputación para el negocio.
Vector de explotación
Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas a las funciones del plugin que no requieren autenticación previa, lo que les permite eludir controles de acceso.
Mitigación recomendada
Actualizar el plugin Tutor LMS a la versión 2.7.1 o superior. Además, se recomienda revisar los permisos de usuario y aplicar medidas de seguridad adicionales como la autenticación de dos factores.
Señales de detección
Monitorear registros de acceso en busca de actividades inusuales, como intentos de acceso a funciones restringidas por parte de usuarios no autenticados.
Alcance afectado
Las versiones afectadas son todas las anteriores a la 2.7.1 del plugin Tutor LMS.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
tutor
Tutor LMS – eLearning and online course solution <= 3.9.4 - Authenticated (Subscriber+) Insecure Direct Object Reference
HIGH
PLUGIN
tutor
Tutor LMS <= 3.9.6 - Unauthenticated SQL Injection via coupon_code
MEDIUM
PLUGIN
tutor
Tutor LMS – eLearning and online course solution <= 3.9.5 - Missing Authorization
HIGH
PLUGIN
tutor
Tutor LMS <= 3.9.5 - Insecure Direct Object Reference to Authenticated (Instructor+) Arbitrary Course Modification and Deletion
MEDIUM
PLUGIN
tutor
Tutor LMS <= 3.9.5 - Authenticated (Subscriber+) Information Disclosure in Coupon Details via 'tutor_coupon_details' AJAX Action
MEDIUM
PLUGIN
tutor
Tutor LMS – eLearning and online course solution <= 3.9.4 - Missing Authorization to Authenticated (Subscriber+) Limited Attachment Deletion
MEDIUM
PLUGIN
tutor
Tutor LMS – eLearning and online course solution <= 3.9.3 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Coupon Modification
MEDIUM
PLUGIN
tutor
Tutor LMS – eLearning and online course solution <= 3.9.3 - Missing Authorization to Authenticated (Subscriber+) Course Enrollment Bypass
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto