MasterStudy LMS <= 3.5.28 - Authenticated (Contributor+) Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin MasterStudy LMS, que afecta a las versiones hasta 3.5.28. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuyente o superior acceder a archivos del sistema, lo que puede comprometer la seguridad del sitio.

Contexto técnico

El fallo se origina en la forma en que el plugin gestiona las solicitudes de archivos, permitiendo a los usuarios autenticados manipular las rutas de acceso a archivos. Esto crea una superficie de ataque que puede ser explotada para acceder a información sensible del servidor, dado que los atacantes pueden incluir archivos arbitrarios en el contexto de la aplicación.

Impacto potencial

El impacto potencial de esta vulnerabilidad es alto, ya que podría permitir a un atacante acceder a información confidencial, como credenciales y configuraciones del servidor. Esto podría resultar en un compromiso completo del sitio web y la posibilidad de que se utilice para realizar ataques adicionales.

Vector de explotación

La explotación de esta vulnerabilidad generalmente implica que un atacante autenticado manipule parámetros de solicitud para incluir archivos locales, lo que puede dar acceso a información sensible almacenada en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin MasterStudy LMS a la versión 3.5.29 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar principios de menor privilegio, limitando el acceso a funciones críticas del plugin.

Señales de detección

Señales de riesgo pueden incluir solicitudes inusuales en los registros de acceso que intenten acceder a archivos del sistema o patrones de acceso que no correspondan con las acciones normales de los usuarios autenticados.

Alcance afectado

Las versiones afectadas de MasterStudy LMS son aquellas anteriores a la 3.5.29. Es importante verificar todas las instalaciones que utilicen este plugin para asegurar que están actualizadas.