PT-2025-30008
CVE-2025-7438
·
تاريخ النشر
2025-07-17
·
تاريخ التحديث
2025-07-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MasterStudy LMS Pro حتى الإصدار 4.7.9 بما في ذلك
الوصف
المكوّن الإضافي MasterStudy LMS Pro لـ WordPress معرض لثغرة أمنية تسمح بتحميل ملفات عشوائية بسبب عدم كفاية التحقق من نوع الملف في الدالة
install and activate plugin. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى بتحميل ملفات عشوائية إلى الخادم المتأثر، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. يصعب استغلال هذه الثغرة بسبب متطلبات الوقت والعوامل البيئية.التوصيات
إصدارات MasterStudy LMS Pro حتى الإصدار 4.7.9 ضمناً: قم بالتحديث إلى إصدار أحدث من 4.7.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾