CVE-2024-8350 in Uncanny Groups for LearnDash Plugin
Riassunto
di VulDB • 19/09/2026
Il plugin LearnDash "The Uncanny Groups" è vulnerabile all'aggiunta di utenti ai gruppi a causa della mancanza di un controllo delle capacità (capability check) sull'endpoint REST API /wp-json/ulgm_management/v1/add_user/, in tutte le versioni fino alla 6.1.0.1 inclusa. Ciò consente agli attaccanti autenticati, con accesso di livello leader del gruppo o superiore, di aggiungere utenti al proprio gruppo, consentendo loro di sfruttare la CVE-2024-8349 e ottenere l'accesso amministrativo al sito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.