CVE-2022-0377 in LearnPress Plugin
Résumé
par VulDB • 17/06/2026
Les utilisateurs du plugin WordPress LearnPress antérieur à la version 4.1.5 peuvent télécharger une image en tant qu'avatar de profil après l'enregistrement. Au cours de ce processus, l'utilisateur recadre et sauvegarde l'image. Ensuite, une requête « POST » contenant le nom fourni par l'utilisateur pour l'image est envoyée au serveur afin de renommer et de recadrer celle-ci. À la suite de cette requête, le nom de l'image fournie par l'utilisateur est remplacé par une valeur MD5. Ce processus ne peut être effectué que si le type d'image est JPG ou PNG. Un attaquant peut exploiter cette vulnérabilité pour renommer un fichier image arbitraire. En agissant ainsi, il pourrait altérer la conception du site web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.