CVE-2024-0377 in LifterLMS Plugin
Resumen
por MITRE • 2024-03-13
El complemento LifterLMS – WordPress LMS Plugin para eLearning para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función 'process_review' en todas las versiones hasta la 7.5.1 incluida. Esto hace posible que atacantes no autenticados publiquen una cantidad ilimitada de reseñas en el sitio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.