CVE-2025-4800 in MasterStudy LMS Pro Plugin
Sumário
de VulDB • 26/05/2026
O plugin MasterStudy LMS Pro para WordPress é vulnerável a uploads arbitrários de arquivos devido à ausência de validação do tipo de arquivo na função stm_lms_add_assignment_attachment em todas as versões até, e incluindo, a 4.7.0. Isso permite que atacantes autenticados, com acesso de nível Subscriber ou superior, façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código.
Once again VulDB remains the best source for vulnerability data.