Academy LMS – WordPress LMS Plugin for Complete eLearning Solution <= 3.3.8 - Authenticated (Administrator+) PHP Object Injection via 'import_all_courses'

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Academy LMS para WordPress, que permite la inyección de objetos PHP a través de la función 'import_all_courses' para usuarios autenticados con privilegios de administrador. Esta vulnerabilidad tiene una puntuación CVSS de 7.2.

Contexto técnico

La vulnerabilidad se basa en una inyección de objetos PHP, lo que significa que un atacante autenticado con privilegios de administrador puede manipular el flujo de ejecución del código PHP mediante la carga de objetos maliciosos. Esto se produce al utilizar la función 'import_all_courses' del plugin, que no valida adecuadamente los datos de entrada.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que podría permitir a un atacante ejecutar código arbitrario en el servidor, comprometiendo la integridad del sitio web y exponiendo datos sensibles. Esto podría resultar en pérdidas financieras y de reputación para la organización afectada.

Vector de explotación

La explotación de esta vulnerabilidad generalmente implica que un atacante autenticado con privilegios de administrador envíe datos manipulados a la función vulnerable, lo que le permite ejecutar código PHP no autorizado en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Academy LMS a la versión 3.3.9 o posterior. Además, se deben revisar los permisos de los usuarios y limitar el acceso a funciones críticas solo a aquellos que realmente lo necesiten.

Señales de detección

Señales de posible explotación incluyen registros de actividad inusuales en la función 'import_all_courses', así como intentos de carga de objetos PHP no autorizados por parte de usuarios autenticados.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin Academy LMS hasta la 3.3.8. Se recomienda a los administradores de sitios que utilicen este plugin que realicen la actualización de inmediato.