Tutor LMS <= 3.9.5 - Authenticated (Subscriber+) Information Disclosure in Coupon Details via 'tutor_coupon_details' AJAX Action (divulgacion de informacion) - version 3.9.6

Resumen ejecutivo

Se ha identificado una vulnerabilidad de divulgación de información en el plugin Tutor LMS, que afecta a versiones hasta la 3.9.5. Esta vulnerabilidad permite a usuarios autenticados con rol de suscriptor o superior acceder a detalles de cupones a través de una acción AJAX.

Contexto técnico

El fallo se origina en la acción AJAX 'tutor_coupon_details', que no restringe adecuadamente el acceso a la información sensible de los cupones. Esto permite que usuarios no autorizados accedan a datos que deberían ser confidenciales.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la divulgación de información sensible, lo que podría comprometer la integridad de las promociones y descuentos ofrecidos, afectando potencialmente la confianza de los usuarios y la reputación del negocio.

Vector de explotación

Generalmente, la explotación se realiza mediante la invocación de la acción AJAX 'tutor_coupon_details' por parte de un usuario autenticado, que puede obtener información no autorizada sobre cupones disponibles.

Mitigación recomendada

Actualizar el plugin Tutor LMS a la versión 3.9.6 o superior para corregir la vulnerabilidad. Además, se recomienda revisar los permisos de usuario y aplicar medidas de hardening en la configuración del plugin.

Señales de detección

Señales de posible explotación incluyen accesos inusuales a la acción AJAX mencionada por parte de usuarios con rol de suscriptor o registros de errores relacionados con accesos no autorizados a detalles de cupones.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.9.6 del plugin Tutor LMS.