CVE-2025-7438 in MasterStudy LMS Pro Plugin
要約
〜によって VulDB • 2026年06月05日
WordPress用プラグイン「MasterStudy LMS Pro」には、すべてのバージョン（4.7.9を含む）において、'install_and_activate_plugin'関数内のファイルタイプの検証が不十分であるため、任意のファイルアップロードの脆弱性が存在します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートコード実行（RCE）が可能になる可能性があります。この脆弱性は、タイミング要件や環境要因により、悪用が困難です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.