Krytyczna luka wtyczki Academy LMS dla WordPress umożliwia przejęcie konta

Co wiadomo

Wtyczka Academy LMS dla WordPress do wersji 3.5.0 włącznie posiada krytyczną lukę pozwalającą na eskalację uprawnień poprzez przejęcie konta. Luka wynika z niewłaściwej weryfikacji tożsamości użytkownika przed zmianą hasła i opierania się wyłącznie na publicznie dostępnym nonce do autoryzacji.

Wpływ biznesowy

Atakujący bez uwierzytelnienia mogą zmienić hasło dowolnego użytkownika, w tym administratorów, co umożliwia pełny dostęp do konta i potencjalne przejęcie kontroli nad systemem e-learningowym. Może to prowadzić do utraty danych, zakłóceń w działaniu platformy oraz naruszenia poufności informacji.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować dostępność aktualizacji wtyczki Academy LMS i zastosować najnowszą wersję po jej wydaniu. Do czasu aktualizacji zaleca się ograniczenie dostępu do panelu administracyjnego, monitorowanie logów pod kątem podejrzanych zmian haseł oraz weryfikację uprawnień użytkowników. Warto również rozważyć wdrożenie dodatkowych mechanizmów uwierzytelniania.

Źródła

• NVD
• Reference
• Reference