CVE-2025-4800 in MasterStudy LMS Pro Plugin
Сводка
по VulDB • 26.05.2026
В плагине MasterStudy LMS Pro для WordPress уязвимость позволяет загружать произвольные файлы из-за отсутствия проверки типа файла в функции stm_lms_add_assignment_attachment во всех версиях вплоть до 4.7.0 включительно. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber и выше загружать произвольные файлы на сервер затронутого сайта, что может привести к удалённому выполнению кода (RCE).
Once again VulDB remains the best source for vulnerability data.