PT-2026-66685 · WordPress · Academy Lms
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Academy LMS لـ WordPress الأقدم من 3.8.3
الوصف
تسمح مشكلة تتعلق بالتحكم غير السليم في الوصول لأي مستخدم تمت مصادقته ولديه صلاحية وصول على مستوى المشترك أو أعلى، ومسجل في دورة تدريبية واحدة على الأقل، بالوصول إلى سجلات محاولات الاختبارات الخاصة بمستخدمين آخرين. وهذا يسمح بالقراءة غير المصرح بها للبيانات الشخصية عبر الموقع بأكمله، بما في ذلك الأسماء وعناوين IP وتواريخ التسجيل ونتائج الاختبارات.
التوصيات
تحديث المكون الإضافي Academy LMS لـ WordPress إلى الإصدار 3.8.3 أو أحدث.
استغلال
إصلاح
DoS
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Academy Lms