Academy LMS – WordPress LMS Plugin for Complete eLearning Solution <= 3.5.0 - Unauthenticated Privilege Escalation via Account Takeover

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Academy LMS para WordPress, que permite la escalación de privilegios no autenticada a través de la toma de control de cuentas en versiones hasta la 3.5.0. Esta vulnerabilidad, con un CVSS de 9.8, puede comprometer gravemente la seguridad de las instalaciones afectadas.

Contexto técnico

El fallo se origina en una deficiencia en la validación de permisos dentro del plugin, lo que permite a un atacante no autenticado elevar sus privilegios y acceder a funcionalidades restringidas. Esto se traduce en una superficie de ataque que puede ser explotada sin necesidad de credenciales previas.

Impacto potencial

El impacto de esta vulnerabilidad puede ser devastador, ya que permite a un atacante obtener acceso no autorizado a la gestión del sistema de aprendizaje, lo que podría resultar en la manipulación de datos sensibles, la alteración de contenidos y la pérdida de confianza de los usuarios.

Vector de explotación

Generalmente, la explotación se realiza mediante el envío de solicitudes maliciosas que aprovechan la falta de controles adecuados en el acceso a funciones críticas del plugin, permitiendo así la escalación de privilegios sin autenticación.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin a la versión 3.5.1 o posterior, donde se ha corregido la vulnerabilidad. Además, se sugiere revisar los permisos de usuario y realizar auditorías de seguridad periódicas.

Señales de detección

Las señales de riesgo incluyen intentos inusuales de acceso a áreas restringidas del plugin y registros de actividad que muestren cambios en los privilegios de usuario sin una justificación clara.

Alcance afectado

Las versiones del plugin Academy LMS hasta la 3.5.0 están afectadas. Se aconseja a los administradores de sitios que utilicen este plugin verificar su versión y aplicar las actualizaciones necesarias.