Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Tutor LMS Pro, que afecta a las versiones hasta la 3.8.3. Este fallo permite a usuarios autenticados con rol de suscriptor o superior acceder y editar asignaciones de otros usuarios.
La vulnerabilidad se basa en una referencia directa insegura a objetos, lo que permite a los atacantes acceder a recursos que no deberían. Esto ocurre en las funcionalidades de visualización y edición de asignaciones dentro del plugin, exponiendo datos sensibles de otros usuarios.
El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante manipular o acceder a información de otros usuarios, lo que puede comprometer la integridad de los datos y la confianza en la plataforma de eLearning.
Normalmente, la explotación de esta vulnerabilidad se lleva a cabo mediante la manipulación de parámetros en las solicitudes HTTP, permitiendo al atacante acceder a asignaciones ajenas sin autorización adecuada.
Para mitigar este riesgo, se recomienda actualizar el plugin Tutor LMS Pro a la versión 3.9.0 o superior. Además, se sugiere revisar las configuraciones de permisos y realizar auditorías de seguridad periódicas.
Señales de posible explotación incluyen accesos no autorizados a datos de asignaciones de otros usuarios y cambios inesperados en las asignaciones que no corresponden al usuario autenticado.
Las versiones del plugin Tutor LMS Pro afectadas son todas las anteriores a la 3.9.0, especialmente la 3.8.3 y anteriores.
tutor-pro
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.