CVE-2025-7438

Nome do Software Vulnerável e Versões Afetadas Versões do MasterStudy LMS Pro até e incluindo a 4.7.9

Descrição O plugin MasterStudy LMS Pro para WordPress é vulnerável a upload de arquivos arbitrários devido à validação insuficiente de tipo de arquivo na função install and activate plugin. Isso permite que atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior façam upload de arquivos arbitrários para o servidor afetado, potencialmente levando à execução remota de código. A exploração é difícil devido a requisitos de tempo e fatores ambientais.

Recomendações Versões do MasterStudy LMS Pro até e incluindo a 4.7.9: Atualize para uma versão mais recente que a 4.7.9.