Tutor LMS <= 2.7.6 - Unauthenticated SQL Injection via rating_filter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Tutor LMS, que afecta a las versiones hasta la 2.7.6. Este fallo de alta gravedad puede comprometer la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad permite a un atacante realizar consultas SQL maliciosas a través del parámetro 'rating_filter', lo que puede resultar en la exposición de datos sensibles. La superficie de ataque se centra en las solicitudes que no requieren autenticación, facilitando el acceso no autorizado a la base de datos.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que podría permitir a un atacante acceder, modificar o eliminar información crítica de la base de datos, lo que podría afectar la integridad y disponibilidad del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas al endpoint afectado, lo que les permite ejecutar comandos SQL arbitrarios sin necesidad de autenticación previa.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Tutor LMS a la versión 2.7.7 o posterior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación de entradas y la restricción de acceso a recursos críticos.

Señales de detección

Se deben monitorizar los logs de acceso y errores en busca de patrones inusuales en las solicitudes que incluyan el parámetro 'rating_filter', así como cualquier actividad sospechosa relacionada con la base de datos.

Alcance afectado

Las versiones del plugin Tutor LMS hasta la 2.7.6 son las afectadas por esta vulnerabilidad, por lo que todas las instalaciones que utilicen estas versiones están en riesgo.