Към съдържанието
Търсене

CVE-2024-1505: kodezen Academy LMS – WordPress LMS Plugin for Complete

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Academy LMS – eLearning and online course solution for WordPress plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.9.19. This is due to plugin allowing arbitrary user meta updates through the saved_user_info() function. This makes it possible for authenticated attackers, with minimal permissions such as students, to elevate their user role to that of an administrator.

Засегнати продукти

  • kodezen Academy LMS – WordPress LMS Plugin for Complete eLearning Solution: до 1.9.19
  • kodezen academy_lms: до 1.9.19

Вид слабост

История

  • 13 март 2024 Публикувано

Други уязвимости в kodezen Academy LMS – WordPress LMS Plugin for Complete eLearning Solution

Първоизточници

CVE-2024-1505: kodezen Academy LMS – WordPress LMS Plugin for Complete | freedomonline.bg