CVE-2025-7438 in MasterStudy LMS Pro Plugin
الملخص
بحسب VulDB • 28/05/2026
يحتوي مكون ووردبريس MasterStudy LMS Pro على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم كفاية التحقق من نوع الملف في دالة 'install_and_activate_plugin' في جميع الإصدارات حتى 4.7.9 وشاملاً لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) وما فوقه، تحميل ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى إمكانية تنفيذ الأكواد عن بُعد. وتعد هذه الثغرة صعبة الاستغلال بسبب متطلبات التوقيت والعوامل البيئية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.