Плагин WordPress MasterStudy LMS до версии 3.7.46 не ограничивает доступ к маршруту REST, в котором перечислены авторские курсы, и не фильтрует этот список по статусу публикации, позволяя неаутентифицированным пользователям читать названия и идентификаторы неопубликованных (черновиков, ожидающих и частных) курсов.
Показать оригинальное описание (EN)
The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.46 does not restrict access to a REST route that lists an author's courses, nor does it filter that listing by publication status, allowing unauthenticated users to read the titles and IDs of unpublished (draft, pending and private) courses.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
unknown:masterstudy lms wordpress plugin