CVE-2025-7438 in MasterStudy LMS Pro Plugin
Resumen
por MITRE • 2025-07-18
El complemento MasterStudy LMS Pro para WordPress es vulnerable a la carga de archivos arbitrarios debido a una validación insuficiente del tipo de archivo en la función "install_and_activate_plugin" en todas las versiones hasta la 4.7.9 incluida. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, carguen archivos arbitrarios en el servidor del sitio afectado, lo que podría posibilitar la ejecución remota de código. Esta vulnerabilidad es difícil de explotar debido a los requisitos de tiempo y a factores del entorno.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.