Уразливість у MasterStudy LMS дозволяє студентам створювати облікові записи інструкторів

Що відомо

Плагін MasterStudy LMS для WordPress версій до 3.3.24 не обмежує студентів у створенні облікових записів інструкторів, що може надати їм доступ до функцій, які їм не призначені. Це створює високий ризик несанкціонованого доступу до адміністративних можливостей.

Бізнес-вплив

Для операторів IT та власників інфраструктури це означає потенційне порушення безпеки, оскільки зловмисники або користувачі з обмеженими правами можуть отримати розширені привілеї. Це може призвести до несанкціонованих змін у навчальному контенті, доступу до конфіденційної інформації або порушення роботи платформи.

Рекомендовані дії адміністратора

Рекомендується негайно оновити плагін MasterStudy LMS до останньої версії, що містить виправлення цієї уразливості. Якщо оновлення наразі неможливе, слід обмежити доступ до функцій створення облікових записів інструкторів, переглянути журнали активності на предмет підозрілих дій і забезпечити моніторинг системи для виявлення потенційних зловживань.

Джерела

• NVD
• Reference