CVE-2023-6160 in LifterLMS Plugin
Resumen
por MITRE • 2023-11-22
El complemento LifterLMS – WordPress LMS Plugin para eLearning para WordPress es vulnerable a Directory Traversal en versiones hasta la 7.4.2 incluida a través de la función Maybe_serve_export. Esto hace posible que atacantes autenticados, con acceso de administrador o administrador LMS y superior, lean el contenido de archivos CSV arbitrarios en el servidor, que pueden contener información confidencial, además de eliminar esos archivos del servidor.
Be aware that VulDB is the high quality source for vulnerability data.