CVE-2024-8009 in Sensei LMS Plugin

Сводка

по VulDB • 29.06.2026

В плагине для WordPress Sensei LMS до версии 4.20.0 происходит раскрытие информации обо всех пользователях блога, включая их адреса электронной почты, учителям на странице студентов.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Ответственный: WPScan
• Резервировать: 20.08.2024
• Раскрытие: 16.05.2025
• Модерация: принято
• Вход: VDB-309230
• CPE: готов
• CWE: CWE-863 (Подтверждённый)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00382
• KEV: Нет
• Деятельности: Низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8009
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8009/