Podatności MasterStudy LMS

Podatność Cross Site Scripting (XSS) wtyczki MasterStudy LMS w wersji 3.7.27 i starszych umożliwia atakującemu o roli subskrybenta wstrzyknięcie złośliwego skryptu. Może to prowadzić do kradzieży sesji lub przekierowania użytkownika na niebezpieczną stronę.

W systemie zarządzania nauczaniem MasterStudy LMS występuje podatność na atak typu Blind SQL Injection, spowodowana niewłaściwą neutralizacją specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji od n/a do 3.7.29.

Wtyczka WordPress MasterStudy LMS przed wersją 3.7.50 nie weryfikuje, czy użytkownik jest zapisany na kurs, przed zarejestrowaniem ukończenia lekcji. Pozwala to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, na tworzenie rekordów postępu kursu dla kursów, do których nie ma dostępu.

Wtyczka MasterStudy LMS dla WordPressa przed wersją 3.7.50 nie przeprowadza kontroli własności obiektu przy zwracaniu wyniku próby quizu, co pozwala każdemu uwierzytelnionemu użytkownikowi z minimalną rolą subskrybenta na odczyt ocen, statusów zaliczenia i znaczników czasu prób innych uczniów, odwołując się do identyfikatora próby należącego do innego użytkownika.

Wtyczka MasterStudy LMS dla WordPressa przed wersją 3.7.50 nie odpowiednio sanityzuje i ogranicza HTML w treści wprowadzanej przez użytkowników przed jej zapisaniem i wyświetleniem innym użytkownikom, co pozwala użytkownikom z rolą subskrybenta i wyższą na przeprowadzenie ataku polegającego na wstrzyknięciu trwałego HTML, takiego jak osadzanie iframe, które może być wykorzystane do phishingu i fałszowania treści wobec innych użytkowników.

Wtyczka WordPress MasterStudy LMS przed wersją 3.7.50 nie weryfikuje, czy żądający użytkownik jest właścicielem kursu, przed zwróceniem danych zapisanych studentów. Umożliwia to użytkownikom z rolą Instructor ujawnienie imion i adresów e-mail studentów zapisanych na kursy innych instruktorów.

Wtyczka MasterStudy LMS WordPress przed wersją 3.7.46 nie przeprowadza kontroli autoryzacji przed zwróceniem statystyk nauki studenta, co pozwala nieuwierzytelnionym atakującym na ujawnienie liczby kursów, punktów, certyfikatów, sum quizów i zadań dowolnego zarejestrowanego użytkownika.

Wtyczka MasterStudy LMS WordPress Plugin przed wersją 3.7.46 nieprawidłowo weryfikuje własność obiektu programu nauczania przed działaniem na nim, co pozwala uwierzytelnionym użytkownikom z rolą instruktora usuwać lub modyfikować sekcje i materiały programu nauczania należące do kursów innych instruktorów.

Wtyczka MasterStudy LMS WordPress przed wersją 3.7.46 nie ogranicza dostępu do trasy REST, która wyświetla listę kursów autora, ani nie filtruje tej listy pod względem statusu publikacji, co pozwala nieuwierzytelnionym użytkownikom na odczyt tytułów i identyfikatorów nieopublikowanych (szkiców, oczekujących i prywatnych) kursów.

Wtyczka MasterStudy LMS WordPress Plugin przed wersją 3.7.46 nieprawidłowo weryfikuje własność identyfikatorów pytań quizowych, co pozwala użytkownikom z dostępem instruktora czytać pytania quizowe innych instruktorów, w tym poprawne odpowiedzi i wyjaśnienia.

Wtyczka MasterStudy LMS dla WordPressa przed wersją 3.7.43 nie weryfikuje parametru przekierowania podawanego podczas rejestracji użytkownika przed jego użyciem, co pozwala nieuwierzytelnionym atakującym na przekierowywanie użytkowników na dowolne zewnętrzne adresy URL.

Wtyczka MasterStudy LMS dla WordPressa przed wersją 3.7.42 nieprawidłowo ogranicza dostęp do informacji o zamówieniach, co pozwala każdemu użytkownikowi z rolą instruktora na odczyt danych rozliczeniowych zamówień innych użytkowników, w tym imienia, adresu e-mail, numeru telefonu i adresu pocztowego, poprzez enumerację identyfikatorów zamówień.

Wtyczka MasterStudy LMS dla WordPressa przed wersją 3.7.40 nie weryfikuje kwoty, odbiorcy, waluty ani statusu powiadomienia o płatności przed oznaczeniem odpowiedniego zamówienia jako ukończonego, co pozwala nieuwierzytelnionym użytkownikom na ukończenie zamówień o pełnej cenie i uzyskanie dostępu do płatnych treści, płacąc jedynie symboliczną kwotę.

Nieuwierzytelniona podatność arbitralnego usuwania plików w MasterStudy LMS w wersjach do 3.7.42.

Wtyczka MasterStudy LMS w wersji 3.7.41 i starszych ma podatność na złamanie kontroli dostępu przez użytkownika z rolą Subscriber. Oznacza to, że subskrybent może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.

Podatność typu Privilege Escalation (eskalacja uprawnień) w wtyczce MasterStudy LMS w wersjach do 3.7.41. Atak wymaga uprawnień subskrybenta.

Wtyczka MasterStudy LMS dla WordPressa (wersje do 3.7.39 włącznie) zawiera podatność polegającą na niewystarczającej weryfikacji autentyczności danych. Umożliwia ona manipulowanie stanem użytkownika.

Wtyczka MasterStudy LMS dla WordPressa jest podatna na IDOR w funkcji stm_lms_delete_cover(). Brak weryfikacji własności pliku przed wywołaniem wp_delete_attachment() pozwala uwierzytelnionym użytkownikom (od Instruktora wzwyż) na usuwanie dowolnych załączników innych użytkowników poprzez enumerację identyfikatorów. Dotyczy wersji do 3.7.14 włącznie.

W wersjach MasterStudy LMS do 3.7.25 występuje podatność na atak typu SQL Injection w module subskrybenta.