WP Learn Manager <= 1.1.8 - Missing Authorization to Unauthenticated Arbitrary Plugin Installation and Activation via jslearnmanager_ajax AJAX Action (falta de autorizacion)

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en WP Learn Manager (hasta la versión 1.1.8) que permite la instalación y activación de plugins sin la debida autorización. Esta falla puede ser explotada por atacantes no autenticados, comprometiendo la seguridad del sitio web.

Contexto técnico

El fallo se presenta en la acción AJAX 'jslearnmanager_ajax', donde la falta de validación de autorización permite a usuarios no autenticados ejecutar acciones críticas. Esto expone la superficie de ataque a cualquier visitante del sitio, facilitando la instalación de plugins maliciosos.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la instalación de plugins no deseados, lo que podría llevar a la inyección de código malicioso, robo de datos o toma de control del sitio. Esto representa un riesgo significativo para la integridad y disponibilidad del negocio.

Vector de explotación

Los atacantes pueden enviar solicitudes AJAX maliciosas a la acción 'jslearnmanager_ajax' para instalar y activar plugins sin autenticación previa, aprovechando la falta de controles de acceso adecuados.

Mitigación recomendada

Actualizar WP Learn Manager a la versión 1.1.9 o posterior para corregir la vulnerabilidad. Revisar los plugins instalados y eliminar cualquier plugin no autorizado o sospechoso. Implementar medidas de seguridad adicionales, como firewalls y monitoreo de actividad inusual.

Señales de detección

Monitorear los logs de acceso en busca de solicitudes AJAX inusuales dirigidas a 'jslearnmanager_ajax' y revisar la configuración de plugins instalados para detectar cambios no autorizados.

Alcance afectado

Todas las instalaciones de WP Learn Manager hasta la versión 1.1.8 son vulnerables. No se han confirmado casos en versiones posteriores.