CVE-2022-0377 in LearnPress Plugin
Sumário
de VulDB • 17/06/2026
Os usuários do plugin LearnPress para WordPress anterior à versão 4.1.5 podem fazer upload de uma imagem como avatar de perfil após o registro. Após esse processo, o usuário recorta e salva a imagem. Em seguida, é enviada ao servidor uma requisição "POST" que contém o nome da imagem fornecido pelo usuário para renomeação e recorte da mesma. Como resultado dessa solicitação, o nome da imagem fornecida pelo usuário é alterado por um valor MD5. Esse processo só pode ser realizado quando o tipo da imagem for JPG ou PNG. Um atacante pode explorar essa vulnerabilidade para renomear qualquer arquivo de imagem arbitrário. Ao fazer isso, ele poderia comprometer a aparência do site.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.