School Management System – WPSchoolPress <= 2.2.10 - Insecure Direct Object Reference to Authenticated (Teacher+) Account Takeover/Privilege Escalation

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WPSchoolPress, que permite la escalación de privilegios a cuentas de usuario autenticadas (profesores y superiores). Esta falla puede comprometer la seguridad de las cuentas y los datos gestionados por el sistema escolar.

Contexto técnico

La vulnerabilidad se clasifica como una referencia insegura a objetos directos (IDOR), que permite a un atacante con acceso autenticado manipular solicitudes para acceder a recursos no autorizados. Esto se traduce en la posibilidad de tomar el control de cuentas con privilegios más altos dentro del sistema.

Impacto potencial

El impacto potencial de esta vulnerabilidad es elevado, ya que podría permitir a un atacante obtener acceso no autorizado a datos sensibles y funciones administrativas, lo que podría comprometer la integridad y la privacidad de la información gestionada por el sistema escolar.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad manipulando las peticiones HTTP para acceder a objetos o recursos que deberían estar restringidos a usuarios con mayores privilegios, como administradores o personal autorizado.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WPSchoolPress a la versión 2.2.11 o superior. Además, es aconsejable implementar controles de acceso adicionales y revisar los permisos de las cuentas de usuario para asegurar que sólo el personal autorizado tenga acceso a funciones críticas.

Señales de detección

Señales de explotación pueden incluir intentos inusuales de acceso a recursos por parte de cuentas de usuario con privilegios limitados, así como registros de actividad inusuales que indiquen cambios en los permisos de usuario o accesos a funciones administrativas no autorizadas.

Alcance afectado

Las versiones afectadas de WPSchoolPress son todas las versiones hasta la 2.2.10. Se recomienda a los usuarios de este plugin que realicen la actualización a la versión corregida para evitar riesgos.