CVE-2024-2409
CriticalSummary
Wtyczka MasterStudy LMS dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 3.3.1 włącznie. Problem wynika z niewystarczających kontroli walidacji w funkcji _register_user(), co pozwala nieautoryzowanym atakującym na rejestrację użytkownika z uprawnieniami administratora.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do kont administratorów, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych. W przypadku wykorzystania tej podatności, atakujący może przejąć kontrolę nad systemem zarządzania nauką.
Recommendation
Zaleca się aktualizację wtyczki MasterStudy LMS do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt uprawnień użytkowników oraz monitorować rejestracje nowych kont.
Original NVD description (English source)
The MasterStudy LMS plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.3.1. This is due to insufficient validation checks within the _register_user() function called by the 'wp_ajax_nopriv_stm_lms_register' AJAX action. This makes it possible for unauthenticated attackers to register a user with administrator-level privileges when MasterStudy LMS Pro is installed and the LMS Forms Editor add-on is enabled.