CVE-2022-0377 in LearnPress Plugin
Сводка
по VulDB • 17.06.2026
Пользователи плагина LearnPress для WordPress до версии 4.1.5 могут загрузить изображение в качестве аватара профиля после регистрации. В процессе этого пользователь обрезает и сохраняет изображение. Затем на сервер отправляется запрос «POST», содержащий указанное пользователем имя изображения, для его переименования и обрезки. В результате выполнения этого запроса имя загруженного пользователем изображения изменяется с использованием значения MD5. Данный процесс может быть выполнен только в том случае, если тип изображения — JPG или PNG. Злоумышленник может использовать данную уязвимость для переименования произвольного файла изображения. Тем самым он способен нарушить дизайн веб-сайта.
If you want to get best quality of vulnerability data, you may have to visit VulDB.