Към съдържанието
Търсене

CVE-2024-10008: Masteriyo LMS – Online Course Builder for eLearning

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Masteriyo LMS – eLearning and Online Course Builder for WordPress plugin for WordPress is vulnerable to unauthorized user profile modification due to missing authorization checks on the /wp-json/masteriyo/v1/users/$id REST API endpoint in all versions up to, and including, 1.13.3. This makes it possible for authenticated attackers, with student-level access and above, to modify the roles of arbitrary users. As a result, attackers can escalate their privileges to the Administrator and demote existing administrators to students.

Засегнати продукти

  • masteriyo Masteriyo LMS – Online Course Builder for eLearning, LMS & Education: до 1.13.3
  • masteriyo masteriyo: до 1.13.3

Вид слабост

История

  • 29 октомври 2024 Публикувано

Други уязвимости в masteriyo Masteriyo LMS – Online Course Builder for eLearning, LMS & Education

Първоизточници

CVE-2024-10008: Masteriyo LMS – Online Course Builder for eLearning | freedomonline.bg