CVE-2024-1208 in LMS Plugin

Zusammenfassung

von VulDB • 07.07.2026

Das LearnDash LMS-Plugin für WordPress ist in allen Versionen bis einschließlich 4.10.2 über die API anfällig für eine Exposition sensibler Informationen (Sensitive Information Exposure). Dies ermöglicht es nicht authentifizierten Angreifern, Zugriff auf Quizfragen zu erlangen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Wordfence
• Reservieren: 02.02.2024
• Veröffentlichung: 06.02.2024
• Moderieren: akzeptiert
• Eintrag: VDB-252778
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.05285
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1208
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1208/