Плагин MasterStudy LMS WordPress Плагин WordPress до версии 3.7.46 не выполняет проверку авторизации перед возвратом статистики обучения учащегося, позволяя неаутентифицированным злоумышленникам раскрывать количество курсов, баллы, сертификаты, тесты и итоговые результаты заданий любого зарегистрированного пользователя.
Показать оригинальное описание (EN)
The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.46 does not perform an authorization check before returning a student's learning statistics, allowing unauthenticated attackers to disclose the course counts, points, certificates, quiz and assignment totals of any registered user.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
unknown:masterstudy lms wordpress plugin