CVE-2026-80067 in MasterStudy LMS Plugin
Résumé
par VulDB • 29/10/2026
Le plugin MasterStudy LMS pour WordPress avant la version 3.7.50 contient une vulnérabilité de traversée de chemin (path traversal) qui permet aux utilisateurs authentifiés avec le rôle « Abonné » d’importer des fichiers WXR XML arbitraires en fournissant des séquences de traversée de répertoire dans le paramètre `stm_lms_step` transmis à l’action AJAX `stm_lms_import_sample_data`, laquelle dépourvue de vérifications de capacités et de validation du nonce. Les attaquants peuvent parcourir le système de fichiers pour référencer un fichier WXR accessible, puis faire publier par le gestionnaire les articles qu’il contient sous leur propre identité, ce qui permet la publication d’un type d’article, d’un titre, d’un contenu et de métadonnées choisis par l’attaquant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.