PT-2024-18098 · WordPress · The Academy Lms
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
The Academy LMS – solução de e-learning e cursos online para o WordPress, versões até e incluindo a 1.9.19
Descrição
O problema está relacionado à escalada de privilégios, pois o plugin permite atualizações arbitrárias de metadados do usuário por meio da função
saved user info(). Isso permite que invasores autenticados com permissões mínimas, como alunos, elevem sua função de usuário para a de administrador.Recomendações
Para versões até a 1.9.19, inclusive, atualize para uma versão superior à 1.9.19 para resolver o problema.
Como solução temporária, considere desativar a função
saved user info() até que um patch esteja disponível.Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Academy Lms