Academy LMS <= 3.8.0 - Insecure Direct Object Reference to Authenticated (Subscriber+) Note/Progress Modification (Insecure Direct Object Reference (IDOR)) - version 3.8.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad de Referencia Directa Insegura de Objetos (IDOR) en el plugin Academy LMS, que permite a usuarios autenticados modificar notas y progresos. Esta falla, con una severidad media (CVSS 4.3), puede comprometer la integridad de datos sensibles en el sistema.

Contexto técnico

El fallo se presenta en versiones del plugin Academy LMS hasta la 3.8.0, donde los usuarios autenticados con rol de suscriptor o superior pueden acceder y modificar información de otros usuarios sin la debida autorización. La superficie de ataque se centra en las solicitudes que manipulan identificadores de objetos sin validación adecuada.

Impacto potencial

El impacto de esta vulnerabilidad puede incluir la alteración no autorizada de datos de usuarios, lo que podría afectar la confianza de los usuarios en la plataforma y comprometer la integridad de la información. Esto, a su vez, puede derivar en problemas legales y de reputación para la organización.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante la manipulación de parámetros en las solicitudes HTTP, permitiendo a un atacante acceder a recursos que no le corresponden.

Mitigación recomendada

Actualizar el plugin Academy LMS a la versión 3.8.1 o superior para cerrar la vulnerabilidad. Revisar los permisos de acceso y las configuraciones de roles de usuario para asegurar que no se otorguen privilegios innecesarios. Implementar controles adicionales de validación en las solicitudes para prevenir accesos no autorizados.

Señales de detección

Señales de riesgo incluyen logs de acceso inusuales donde un usuario intenta modificar recursos que no le pertenecen. También se puede observar un incremento en las solicitudes que contienen parámetros de identificación de objetos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.8.1 del plugin Academy LMS. No se ha confirmado si otras extensiones o plugins relacionados están afectados.