Уразливість у Tutor LMS дозволяє неавторизований доступ до обмеженого контенту запитань

Що відомо

Плагін Tutor LMS для WordPress має уразливість, що дозволяє користувачам з рівнем доступу підписника або вище отримувати доступ до запитань у курсах, до яких вони не зареєстровані, включно з приватними курсами. Проблема пов’язана з відсутністю перевірки прав доступу у версіях до 2.6.0 включно.

Бізнес-вплив

Ця уразливість може призвести до витоку навчального контенту, що порушує політику конфіденційності та може знизити довіру користувачів до платформи. Власники інфраструктури, які використовують Tutor LMS, ризикують несанкціонованим доступом до платного або приватного навчального матеріалу, що може вплинути на бізнес-модель та репутацію.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Tutor LMS і встановити останню версію, де ця уразливість усунена. Якщо оновлення недоступні, слід обмежити доступ користувачів до плагіна, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію приватних курсів. Важливо також інформувати користувачів про потенційні ризики та планувати пріоритетне оновлення.

Джерела

• NVD
• Reference
• Reference