Academy LMS <= 3.8.0 - Authenticated (Subscriber+) Insecure Direct Object Reference via 'user_id' Parameter (Insecure Direct Object Reference (IDOR)) - version 3.8.1

Resumen ejecutivo

La vulnerabilidad IDOR en el plugin Academy LMS permite a usuarios autenticados acceder a objetos no autorizados a través del parámetro 'user_id'. Esto puede comprometer la seguridad de la información del usuario y afectar la integridad de la plataforma educativa.

Contexto técnico

El fallo se origina en la forma en que el plugin gestiona las referencias a objetos basadas en el parámetro 'user_id'. Los usuarios con rol de suscriptor o superior pueden manipular este parámetro para acceder a datos que no deberían estar a su alcance, exponiendo así la superficie de ataque a usuarios autenticados.

Impacto potencial

El impacto en el negocio puede incluir la exposición de datos sensibles de los usuarios, lo que podría llevar a problemas de confianza y cumplimiento normativo. La seguridad de la plataforma se ve comprometida, lo que puede resultar en un daño a la reputación y posibles sanciones legales.

Vector de explotación

La explotación se realiza mediante la modificación del parámetro 'user_id' en las solicitudes HTTP, lo que permite acceder a datos de otros usuarios sin autorización adecuada.

Mitigación recomendada

Actualizar el plugin Academy LMS a la versión 3.8.1 o superior para cerrar la vulnerabilidad. Revisar y restringir los permisos de los usuarios para minimizar el riesgo de acceso no autorizado. Implementar controles adicionales de validación y autorización en las solicitudes que manejan el parámetro 'user_id'.

Señales de detección

Buscar en los logs de acceso patrones inusuales de solicitudes que modifiquen el parámetro 'user_id', así como accesos a datos de usuarios no autorizados.

Alcance afectado

Las versiones afectadas son todas las versiones de Academy LMS hasta la 3.8.0. No se han confirmado casos en versiones posteriores a la 3.8.1.