Academy LMS Pro < 3.5.2 - Authenticated (Custom+) Arbitrary File Upload en Academy PRO (subida arbitraria de archivos)

Resumen ejecutivo

Se ha identificado una vulnerabilidad de carga arbitraria de archivos en el plugin Academy LMS Pro, que afecta a versiones anteriores a 3.5.2. Esta falla, clasificada como de alta severidad (CVE-2026-39598), puede comprometer la seguridad operativa del sitio web.

Contexto técnico

La vulnerabilidad se origina en la funcionalidad de carga de archivos del plugin Academy LMS Pro, permitiendo a usuarios autenticados cargar archivos maliciosos. La superficie de ataque se centra en la falta de validación adecuada de los tipos de archivo, lo que facilita la explotación.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante suba archivos que comprometan la integridad del servidor, lo que podría resultar en la ejecución de código malicioso y la pérdida de datos. Esto puede afectar gravemente la reputación y la operativa del negocio.

Vector de explotación

La explotación se lleva a cabo mediante la autenticación como usuario y la utilización de la funcionalidad de carga de archivos sin las restricciones adecuadas, permitiendo la subida de archivos no deseados.

Mitigación recomendada

Actualizar el plugin Academy LMS Pro a la versión 3.5.2 o superior. Revisar y limitar los permisos de usuario para la carga de archivos. Implementar medidas de validación de tipo de archivo y restricciones en el servidor.

Señales de detección

Señales de riesgo incluyen registros de actividad inusual en la carga de archivos y cambios no autorizados en la estructura de archivos del servidor.

Alcance afectado

Las versiones afectadas son todas las anteriores a 3.5.2 de Academy LMS Pro. No se han confirmado casos de explotación en versiones posteriores.