MasterStudy LMS <= 3.6.27 - Authenticated (Instructor+) SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin MasterStudy LMS, afectando a versiones hasta la 3.6.27. Esta vulnerabilidad permite a usuarios autenticados con rol de instructor ejecutar consultas SQL maliciosas.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las entradas de los usuarios, permitiendo inyecciones SQL que pueden comprometer la base de datos. La superficie de ataque se limita a usuarios autenticados con privilegios de instructor, lo que restringe el riesgo a un subconjunto de usuarios.

Impacto potencial

El impacto potencial incluye la exposición de datos sensibles y la posibilidad de manipulación de la base de datos, lo que podría afectar la integridad de la información y la confianza de los usuarios en la plataforma educativa.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes manipuladas a través de formularios del plugin, lo que les permite ejecutar comandos SQL no autorizados en la base de datos.

Mitigación recomendada

Se recomienda actualizar el plugin MasterStudy LMS a la versión 3.6.28 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación de entradas y el uso de consultas parametrizadas.

Señales de detección

Señales de posible explotación incluyen registros de actividad inusual en la base de datos, intentos de acceso no autorizados y cambios inesperados en los datos almacenados.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin MasterStudy LMS hasta la 3.6.27, lo que incluye instalaciones que utilizan este plugin en entornos de WordPress.