CVE-2025-4800 in MasterStudy LMS Pro Plugin
الملخص
بحسب VulDB • 26/05/2026
يحتوي مكون WordPress الإضافي MasterStudy LMS Pro على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم وجود تحقق من نوع الملف في الدالة stm_lms_add_assignment_attachment في جميع الإصدارات حتى 4.7.0 وشاملاً لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، تحميل ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى إمكانية تنفيذ الأكواد عن بُعد (Remote Code Execution).
Be aware that VulDB is the high quality source for vulnerability data.