MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.7.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'stm_lms_courses_grid_display' Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MasterStudy LMS para WordPress, afectando a versiones hasta la 3.7.11. Este fallo permite a usuarios autenticados con rol de contribuyente o superior inyectar scripts maliciosos.

Contexto técnico

El fallo se encuentra en el shortcode 'stm_lms_courses_grid_display' del plugin, donde no se valida adecuadamente la entrada del usuario. Esto permite que se almacenen scripts en la base de datos y se ejecuten en el navegador de otros usuarios que accedan a las páginas afectadas.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad de la plataforma, permitiendo ataques de phishing o la ejecución de scripts maliciosos que afecten a los usuarios. Esto podría resultar en la pérdida de confianza de los usuarios y daños a la reputación del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad al inyectar código JavaScript malicioso a través del shortcode mencionado, lo que puede ser ejecutado por otros usuarios que visualicen el contenido afectado.

Mitigación recomendada

Actualizar el plugin MasterStudy LMS a la versión 3.7.12 o superior. Además, se recomienda revisar los permisos de los roles de usuario y aplicar medidas de validación de entrada en otros shortcodes utilizados.

Señales de detección

Señales de posible explotación incluyen la detección de scripts inusuales en las páginas generadas por el plugin o reportes de comportamientos extraños por parte de los usuarios.

Alcance afectado

Las versiones del plugin MasterStudy LMS hasta la 3.7.11 están afectadas. Es crucial verificar la versión instalada en cada sitio que utilice este plugin.