CVE-2025-7438 in MasterStudy LMS Pro Plugin
Sumário
de VulDB • 04/06/2026
O plugin MasterStudy LMS Pro para WordPress é vulnerável a uploads arbitrários de arquivos devido à validação insuficiente do tipo de arquivo na função 'install_and_activate_plugin' em todas as versões até, e incluindo, 4.7.9. Isso permite que atacantes autenticados, com acesso nível Assinante (Subscriber) ou superior, façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE). A vulnerabilidade é difícil de explorar devido aos requisitos temporais e fatores ambientais.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.