Към съдържанието
Търсене

CVE-2025-2290: chrisbadgett LifterLMS – WP LMS for eLearning, Online

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to Unauthenticated Post Trashing due to a missing capability check on the delete_access_plan function and the related AJAX calls in all versions up to, and including, 8.0.1. This makes it possible for unauthenticated attackers to change status to "Trash" for every published post, therefore limiting the availability of the website's content.

Засегнати продукти

  • chrisbadgett LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes: до 8.0.1

Вид слабост

История

  • 19 март 2025 Публикувано

Други уязвимости в chrisbadgett LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes

Първоизточници

CVE-2025-2290: chrisbadgett LifterLMS – WP LMS for eLearning, Online | freedomonline.bg