Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad de escalación de privilegios en el plugin Masteriyo LMS, que afecta a las versiones hasta la 2.2.0. Esta falla permite a usuarios autenticados con rol de suscriptor elevar sus privilegios, lo que puede comprometer la seguridad del sitio.
El fallo se encuentra en el plugin Masteriyo LMS, utilizado para la gestión de cursos y certificados. La vulnerabilidad permite que usuarios autenticados (con rol de suscriptor o superior) accedan a funciones que deberían estar restringidas, facilitando una escalación de privilegios.
La explotación de esta vulnerabilidad puede permitir a atacantes obtener acceso no autorizado a funcionalidades críticas, lo que podría resultar en la manipulación de contenido o datos sensibles. Esto afecta la integridad del sistema y la confianza de los usuarios.
La explotación se lleva a cabo mediante el envío de solicitudes específicamente manipuladas que aprovechan la falta de controles adecuados de permisos en el plugin.
Actualizar el plugin Masteriyo LMS a la versión 2.2.1 o superior. Revisar y ajustar los permisos de usuario para roles de suscriptor. Realizar auditorías de seguridad periódicas para identificar accesos no autorizados.
Monitorear logs de acceso en busca de actividades inusuales por parte de usuarios con rol de suscriptor, así como cambios no autorizados en configuraciones o contenido.
Las versiones afectadas son todas las versiones de Masteriyo LMS hasta la 2.2.0. No se han confirmado casos en versiones posteriores a la 2.2.1.
learning-management-system
learning-management-system
learning-management-system
learning-management-system
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.