Podatność CVE-2018-25019

Podatność CVE-2018-25019

Publikacja: 2021-11-01

Opis:

The LearnDash LMS WordPress plugin before 2.5.4 does not have any authorisation and validation of the file to be uploaded in the learndash_assignment_process_init() function, which could allow unauthenticated users to upload arbitrary files to the web server

Typ:

CWE-434

(Unrestricted Upload of File with Dangerous Type)

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Learndash -> Learndash

Referencje:

https://wpscan.com/vulnerability/9444f67b-8e3d-4cf0-b319-ed25e7db383a

https://lists.openwall.net/full-disclosure/2018/01/10/17

Copyright 2024, cxsecurity.com