WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses <= 3.2.21 - Missing Authorization to Authenticated (Subscriber+) Arbitrary User Meta Update

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WP Courses LMS, que permite a usuarios autenticados con rol de suscriptor o superior actualizar metadatos de otros usuarios sin la autorización adecuada. Esta falla afecta a las versiones hasta la 3.2.21 y ha sido corregida en la versión 3.2.22.

Contexto técnico

La vulnerabilidad se origina en una falta de controles de autorización en las funciones que gestionan la actualización de metadatos de usuarios. Esto permite que un usuario malintencionado, que ya tiene acceso al sistema, pueda modificar información sensible de otros usuarios, comprometiendo así la integridad de los datos.

Impacto potencial

El impacto de esta vulnerabilidad es significativo, ya que puede ser explotada para alterar datos de usuario, lo que podría llevar a la suplantación de identidad o a la manipulación de información crítica. Esto puede afectar la confianza de los usuarios en la plataforma y, por ende, en el negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad accediendo a la plataforma con credenciales de usuario autenticadas y utilizando funciones de actualización de metadatos sin la debida autorización, lo que les permite realizar cambios no autorizados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, es crucial actualizar el plugin WP Courses LMS a la versión 3.2.22 o superior. Además, se recomienda revisar los permisos de usuario y aplicar políticas de control de acceso más estrictas para las funciones que gestionan datos de usuario.

Señales de detección

Señales de posible explotación incluyen cambios inusuales en los metadatos de usuarios, acceso no autorizado a funciones administrativas, o un aumento en las quejas de usuarios sobre cambios en su información.

Alcance afectado

Las versiones del plugin WP Courses LMS hasta la 3.2.21 están afectadas por esta vulnerabilidad. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y proceder a la actualización correspondiente.