PT-2026-64837 · WordPress · Masteriyo - Lms
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Masteriyo LMS WordPress plugin versões anteriores a 2.3.1
Descrição
Existe um problema onde o software não verifica corretamente a autorização em uma ação AJAX não autenticada usada para limpar sessões de usuário. Isso permite que atacantes não autenticados encerrem as sessões ativas, resultando no logoff forçado de qualquer usuário no site, incluindo administradores.
Recomendações
Atualize o plugin Masteriyo LMS WordPress para a versão 2.3.1 ou posterior.
Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Masteriyo - Lms