Academy LMS Pro <= 3.3.8 - Unauthenticated Sensitive Information Exposure via 'enqueue_social_login_script'

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Academy LMS Pro, que permite la exposición no autenticada de información sensible. Esta vulnerabilidad afecta a las versiones hasta la 3.3.8 y ha sido corregida en la versión 3.3.9.

Contexto técnico

El fallo se origina en la función 'enqueue_social_login_script', que no valida adecuadamente las solicitudes, permitiendo a un atacante acceder a información sensible sin necesidad de autenticación previa. La superficie de ataque se centra en las interacciones con el script de inicio de sesión social.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer datos sensibles de los usuarios y la integridad del sistema, lo que podría resultar en pérdidas económicas y daños a la reputación de la organización afectada.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas al script afectado, lo que les permite obtener información sensible sin necesidad de credenciales válidas.

Mitigación recomendada

Actualizar el plugin Academy LMS Pro a la versión 3.3.9 o superior. Además, se recomienda realizar una auditoría de seguridad completa para identificar posibles accesos no autorizados y reforzar las medidas de seguridad.

Señales de detección

Monitorizar registros de acceso y errores en el servidor para identificar patrones inusuales que puedan indicar intentos de explotación. También se debe estar atento a accesos no autorizados a información sensible.

Alcance afectado

Las versiones del plugin Academy LMS Pro hasta la 3.3.8 son vulnerables. Se recomienda a los administradores de sitios que utilicen este plugin revisar su versión y actualizarlo si es necesario.