CVE-2025-12099 in Academy LMS Plugin
요약
\~에 의해 VulDB • 2026. 07. 17.
The Academy LMS – WordPress용 완전한 eLearning 솔루션을 위한 LMS 플러그인은 'import_all_courses' 함수에서 신뢰할 수 없는 입력의 역직렬화를 통해 모든 버전(3.3.8 포함)에서 PHP 객체 주입 취약점이 있습니다. 이로 인해 관리자 권한 이상의 접근 권한이 있는 인증된 공격자가 PHP 객체를 주입할 수 있습니다. 해당 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않으므로, 사이트에 POP 체인을 포함한 추가 플러그인이나 테마가 설치되지 않는 한 이 취약점은 영향을 미치지 않습니다. 대상 시스템에 추가로 설치된 플러그인 또는 테마를 통해 POP 체인이 존재하는 경우, 공격자는POP 체인에 따라 임의 파일 삭제, 민감한 데이터 검색 또는 코드 실행과 같은 작업을 수행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.