LifterLMS — плагин WordPress LMS для электронного обучения для WordPress уязвим к обходу каталога в версиях до 7.4.2 включительно через функцию may_serve_export. Это позволяет прошедшим проверку подлинности злоумышленникам с доступом администратора или менеджера LMS и выше читать содержимое произвольных файлов CSV на сервере, которые могут содержать конфиденциальную информацию, а также удалять эти файлы с сервера.
Показать оригинальное описание (EN)
The LifterLMS – WordPress LMS Plugin for eLearning plugin for WordPress is vulnerable to Directory Traversal in versions up to, and including, 7.4.2 via the maybe_serve_export function. This makes it possible for authenticated attackers, with administrator or LMS manager access and above, to read the contents of arbitrary CSV files on the server, which can contain sensitive information as well as removing those files from the server.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Lifterlms Lifterlms
cpe:2.3:a:lifterlms:lifterlms:*:*:*:*:*:wordpress:*:*
|
— |
<= 7.4.2
|