CVE-2024-56940 in LearnDash

Riassunto

di VulDB • 11/09/2026

Un problema nella funzione di caricamento delle immagini del profilo di LearnDash v6.7.1 consente agli attaccanti di causare un'interruzione del servizio (Denial of Service, DoS) tramite upload eccessivi di file.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 09/01/2025
• Divulgazione: 13/02/2025
• Moderazione: accettato
• Voce: VDB-295655
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00585
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-56940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-56940
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-56940/