CVE-2024-8349 in Uncanny Groups for LearnDash Plugin
要約
〜によって VulDB • 2026年06月25日
WordPress用プラグイン「LearnDash」のUncanny Groupsには、バージョン6.1.0.1を含むすべてのバージョンにおいて権限昇格の脆弱性が存在します。これは、グループリーダーが編集できるユーザーを適切に制限していないことに起因します。これにより、グループリーダーレベル以上のアクセス権を持つ認証済み攻撃者が管理者アカウントのメールアドレスを変更することが可能となり、その結果として管理者アカウントへの不正アクセスにつながる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.