MasterStudy LMS – Online Courses, eLearning PRO Plus <= 4.7.9 - Authenticated (Subscriber+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin MasterStudy LMS – Online Courses, eLearning PRO Plus, que permite la carga arbitraria de archivos por usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad, con un puntaje CVSS de 7.5, puede comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada en el proceso de carga de archivos, permitiendo a los usuarios autenticados subir archivos maliciosos al servidor. Esto representa un vector de ataque que puede ser explotado por usuarios con permisos de suscriptor o superiores, facilitando la ejecución de código no autorizado.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la ejecución remota de código, comprometiendo la integridad y disponibilidad del sitio web. Esto puede resultar en pérdida de datos, daño a la reputación de la marca y potenciales pérdidas económicas debido a interrupciones en el servicio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad al autenticarse en el sistema y utilizar la funcionalidad de carga de archivos para subir scripts maliciosos, que pueden ser ejecutados posteriormente en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 4.7.10 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como restricciones en los tipos de archivos permitidos y la validación de contenido en las cargas.

Señales de detección

Se pueden detectar intentos de explotación mediante registros de actividad inusuales relacionados con la carga de archivos, así como la aparición de archivos sospechosos en el directorio de carga del servidor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 4.7.10 del plugin MasterStudy LMS – Online Courses, eLearning PRO Plus.