CVE-2025-7438 in MasterStudy LMS Pro Plugin
Résumé
par VulDB • 28/05/2026
Le plugin MasterStudy LMS Pro pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une validation insuffisante des types de fichiers dans la fonction 'install_and_activate_plugin' dans toutes les versions jusqu'à la 4.7.9 incluse. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau Subscriber ou supérieur, de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui pourrait rendre l'exécution de code à distance possible. L'exploitation de cette vulnérabilité est difficile en raison de contraintes temporelles et de facteurs environnementaux.
Once again VulDB remains the best source for vulnerability data.