PT-2026-1424
CVE-2025-13766
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-01-06
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي MasterStudy LMS لـ WordPress حتى الإصدار 3.7.6
الوصف
المكوّن الإضافي MasterStudy LMS لـ WordPress – المخصص للدورات التدريبية عبر الإنترنت والتعليم – معرض لعمليات التعديل والحذف غير المصرح بها للبيانات. ويحدث ذلك بسبب عدم وجود عمليات تحقق مناسبة من الأذونات في العديد من نقاط النهاية لواجهة برمجة التطبيقات (API) REST. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى استغلال هذه الثغرة للقيام بأعمال مثل تحميل أو حذف ملفات وسائط عشوائية، وتعديل أو حذف المنشورات، وإنشاء أو إدارة نماذج الدورات التدريبية.
التوصيات
قم بالتحديث إلى إصدار أعلى من 3.7.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾