CVE-2025-4800 in MasterStudy LMS Pro Plugin
要約
〜によって VulDB • 2026年05月26日
WordPress用プラグイン「MasterStudy LMS Pro」には、stm_lms_add_assignment_attachment関数におけるファイルタイプの検証処理の欠如により、任意のファイルアップロードが可能となる脆弱性が存在します。この脆弱性は、4.7.0を含むすべてのバージョンに影響します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、影響を受けるサイトのサーバー上に任意のファイルをアップロードでき、結果としてリモートコード実行（RCE）が可能になる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.