Krytyczna luka w Tutor LMS Pro umożliwiająca obejście uwierzytelniania przez dodatek Social Login

Co wiadomo

Wtyczka Tutor LMS Pro dla WordPressa do wersji 3.9.5 włącznie zawiera krytyczną lukę pozwalającą na obejście uwierzytelniania poprzez dodatek Social Login. Luka wynika z braku weryfikacji zgodności adresu e-mail w żądaniu z tym z tokena OAuth, co umożliwia nieautoryzowanym atakującym zalogowanie się jako dowolny użytkownik, w tym administrator.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 9.8) pozwala atakującym na przejęcie kont użytkowników, w tym kont administracyjnych, co może prowadzić do pełnej kompromitacji systemu zarządzania treścią. Operatorzy stron korzystających z Tutor LMS Pro powinni traktować tę podatność jako krytyczną, gdyż umożliwia ona nieautoryzowany dostęp i potencjalne naruszenia danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Tutor LMS Pro oraz dodatku Social Login u dostawcy i ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję usługi, monitorować logi uwierzytelniania pod kątem podejrzanych logowań oraz priorytetyzować działania naprawcze związane z tą podatnością.

Źródła

• NVD
• Reference
• Reference