Podatności Creativeitem Academy LMS

Creativeitem Academy LMS do wersji 6.14 włącznie używa zaszytego na stałe domyślnego sekretu JWT do podpisywania tokenów. Przewidywalny sekret pozwala atakującym sfałszować ważne tokeny JWT, co prowadzi do obejścia uwierzytelniania i nieautoryzowanego dostępu do dowolnego konta użytkownika.

Creativeitem Academy LMS do wersji 5.13 włącznie używa przewidywalnych tokenów resetowania hasła opartych na szablonach kodowanych Base64, bez ograniczania liczby prób. Umożliwia to ataki brute force w celu odgadnięcia ważnych tokenów resetowania i przejęcia kont użytkowników.

Creativeitem Academy LMS do wersji 5.13 włącznie nie regeneruje identyfikatorów sesji po pomyślnym uwierzytelnieniu. Umożliwia to ataki typu session fixation, w których atakujący przejmuje sesję użytkownika przez ustalenie identyfikatora sesji.

Creativeitem Academy LMS do wersji 5.13 zawiera podatność eskalacji uprawnień w kontrolerze Api_instructor, gdzie zwykli uwierzytelnieni użytkownicy mogą uzyskać dostęp do funkcji przeznaczonych tylko dla instruktorów bez odpowiedniej walidacji roli. Umożliwia to nieautoryzowane tworzenie i zarządzanie kursami.

W systemie Creativeitem Academy LMS w wersji 5.15 zidentyfikowano podatność, która została oceniona jako problematyczna. Manipulacja argumentem sort_by w pliku /home/courses prowadzi do ataków typu cross-site scripting.