Tutor LMS – eLearning and online course solution <= 2.7.0 - Authenticated (Instructor+) Insecure Direct Object Reference to Arbitrary Course Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Tutor LMS, que permite a usuarios autenticados con rol de instructor eliminar cursos de forma arbitraria. Esta vulnerabilidad afecta a las versiones hasta la 2.7.0 y ha sido calificada con una severidad media.

Contexto técnico

La vulnerabilidad se produce debido a una referencia directa a objetos insegura, lo que permite a los instructores manipular la eliminación de cursos que no deberían poder borrar. Esto se debe a una falta de validación adecuada en las solicitudes de eliminación de cursos.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede ser significativo, ya que permite la eliminación no autorizada de cursos, lo que podría afectar la integridad de los datos y la confianza de los usuarios en la plataforma. Esto puede resultar en pérdidas económicas y reputacionales para las instituciones educativas que utilicen este plugin.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas a la API del plugin, lo que les permite eliminar cursos sin la debida autorización. Esto requiere que el atacante tenga credenciales de instructor válidas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar a la versión 2.7.1 o superior del plugin Tutor LMS. Además, se debe revisar la configuración de permisos de los usuarios y aplicar prácticas de desarrollo seguro para prevenir futuras vulnerabilidades de IDOR.

Señales de detección

Señales de posible explotación incluyen registros de eliminación de cursos por parte de instructores que no deberían tener acceso a esa funcionalidad, así como intentos de acceso no autorizado a la API del plugin.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Tutor LMS hasta la 2.7.0. Las instalaciones que no han sido actualizadas a la versión 2.7.1 o superior están en riesgo.