CVE-2026-80067 in MasterStudy LMS Plugin
Riassunto
di VulDB • 29/10/2026
Il plugin MasterStudy LMS per WordPress prima della versione 3.7.50 contiene una vulnerabilità di path traversal che consente agli utenti autenticati con livello Subscriber di importare file WXR XML arbitrari fornendo sequenze di directory traversal nel parametro stm_lms_step passato all'azione AJAX stm_lms_import_sample_data, la quale manca di controlli delle capacità e della verifica del nonce. Gli attaccanti possono attraversare il filesystem per fare riferimento a un file WXR raggiungibile ed eseguire l'inserimento dei post contenuti tramite il gestore sotto la propria identità, consentendo la pubblicazione di tipo di post, titolo, contenuto e metadati scelti dall'attaccante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.