LearnDash LMS <= 5.0.3 - Authenticated (Contributor+) SQL Injection via 'filters[orderby_order]' Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin LearnDash LMS, que afecta a las versiones hasta la 5.0.3. Esta vulnerabilidad puede ser explotada por usuarios autenticados con rol de colaborador o superior.

Contexto técnico

La vulnerabilidad se origina en el parámetro 'filters[orderby_order]', que permite la inyección de consultas SQL maliciosas. Esto afecta a la forma en que el plugin procesa las solicitudes, facilitando el acceso no autorizado a la base de datos.

Impacto potencial

El impacto potencial incluye el acceso no autorizado a datos sensibles, lo que podría comprometer la integridad y confidencialidad de la información. Esto podría resultar en daños a la reputación de la organización y posibles sanciones legales.

Vector de explotación

La explotación suele llevarse a cabo mediante la manipulación del parámetro 'filters[orderby_order]' en las solicitudes HTTP, permitiendo a un atacante ejecutar consultas SQL arbitrarias.

Mitigación recomendada

Actualizar el plugin LearnDash LMS a la versión 5.0.3.1 o superior. Además, se recomienda revisar los permisos de usuario y aplicar medidas de seguridad adicionales como firewalls y auditorías de seguridad.

Señales de detección

Señales de riesgo incluyen registros de acceso inusuales, intentos de modificación de parámetros en las solicitudes y alertas de actividad sospechosa en la base de datos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 5.0.3.1 del plugin LearnDash LMS.