プラットフォーム
wordpress
コンポーネント
academy
修正版
1.9.20
Academy LMS – eLearning and online course solution for WordPressプラグインのバージョン1.9.19以前には、特権昇格の脆弱性が存在します。この脆弱性は、saveduserinfo()関数を介して任意のユーザーメタデータの更新を許可することにより発生します。認証された攻撃者は、学生のような最小限の権限で管理者権限を昇格させることが可能です。2024年3月13日に公開され、最新バージョンへのアップデートで修正されています。
この脆弱性を悪用されると、攻撃者は認証されたユーザーとしてシステムにアクセスし、管理者権限を昇格させることができます。これにより、機密情報の窃取、システムの改ざん、さらには完全な制御の奪取といった深刻な被害が発生する可能性があります。攻撃者は、ユーザーアカウントを作成し、最小限の権限でログインした後、脆弱性を悪用して管理者権限を取得し、プラグインの設定を変更したり、悪意のあるコードを挿入したりすることができます。WordPressサイト全体のセキュリティが脅かされる可能性があります。
この脆弱性は、CISA KEVカタログにはまだ登録されていません。公開されているPoCは確認されていませんが、特権昇格の脆弱性であるため、悪用される可能性は否定できません。NVD（National Vulnerability Database）は2024年3月13日に公開されています。攻撃者による悪用が確認されるまでは、リスクレベルは中程度と評価されます。
WordPress sites utilizing the Academy LMS plugin, particularly those with student accounts or other low-privilege users, are at risk. Shared hosting environments where multiple WordPress installations share resources are also at increased risk, as a compromise of one site could potentially be leveraged to exploit this vulnerability on others.
• wordpress / composer / npm:
grep -r 'saved_user_info()' /var/www/html/wp-content/plugins/academy-lms/*• wordpress / composer / npm:
wp plugin list --status=all | grep academy-lms• wordpress / composer / npm:
wp plugin update academy-lms --alldisclosure
エクスプロイト状況
EPSS
0.18% (39% パーセンタイル)
CVSS ベクトル
この脆弱性への対応策として、まずAcademy LMSプラグインを最新バージョンにアップデートすることを推奨します。アップデートが利用できない場合は、ユーザーメタデータの更新を制限するカスタムコードを実装するか、WordPressのセキュリティプラグインを使用して、不正なユーザーメタデータの更新をブロックすることを検討してください。WAF（Web Application Firewall）を導入し、saveduserinfo()関数への不正なアクセスを検知・ブロックするルールを設定することも有効です。プラグインのアクセス権限を最小限に抑え、不要なユーザーロールを削除することもリスク軽減に繋がります。
Actualice el plugin Academy LMS a la última versión disponible. La vulnerabilidad que permite la escalada de privilegios ha sido corregida en versiones posteriores a la 1.9.19. Esto evitará que usuarios no autorizados obtengan acceso de administrador.
脆弱性分析と重要アラートをメールでお届けします。
CVE-2024-1505は、Academy LMS WordPressプラグインのバージョン1.9.19以前における、認証された攻撃者が管理者権限を昇格させることができる脆弱性です。
Academy LMS WordPressプラグインのバージョン1.9.19以前を使用している場合は、影響を受けます。最新バージョンにアップデートしてください。
Academy LMSプラグインを最新バージョンにアップデートしてください。アップデートが利用できない場合は、ユーザーメタデータの更新を制限するカスタムコードを実装するか、WAFを導入することを検討してください。
現時点では、CVE-2024-1505の悪用事例は確認されていませんが、特権昇格の脆弱性であるため、悪用される可能性は否定できません。
Academy LMSの公式アドバイザリは、プラグインの公式サイトまたはWordPressプラグインディレクトリで確認できます。
依存関係ファイルをアップロードすれば、このCVEや他のCVEがあなたに影響するか即座にわかります。