Tutor LMS <= 4.0.0 - Authenticated (Subscriber+) SQL Injection via Stored Quiz Answer Array (inyeccion SQL) - version 4.0.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Tutor LMS, que afecta a versiones hasta la 4.0.0. Este fallo permite a usuarios autenticados con rol de suscriptor o superior ejecutar consultas SQL maliciosas, comprometiendo la seguridad de la base de datos.

Contexto técnico

El fallo se produce a través de un vector de inyección SQL relacionado con el almacenamiento de respuestas en cuestionarios. Los usuarios autenticados pueden manipular la entrada de datos, lo que les permite ejecutar comandos SQL en el servidor.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a datos sensibles o modificar la base de datos. Esto puede resultar en la pérdida de información, alteración de datos y, en última instancia, afectar la integridad del sistema.

Vector de explotación

La explotación se realiza mediante la manipulación de respuestas almacenadas en cuestionarios, lo que permite a un atacante ejecutar consultas SQL arbitrarias.

Mitigación recomendada

Actualizar el plugin Tutor LMS a la versión 4.0.1 o superior para corregir la vulnerabilidad. Revisar los registros de actividad para detectar accesos no autorizados o inusuales. Implementar controles adicionales en la entrada de datos para prevenir futuras inyecciones SQL.

Señales de detección

Señales a tener en cuenta incluyen intentos de modificación de respuestas en cuestionarios y patrones inusuales en las consultas SQL en los registros del servidor.

Alcance afectado

Las versiones afectadas son todas las versiones de Tutor LMS hasta la 4.0.0. No se han confirmado otros escenarios fuera de este alcance.