CVE-2025-7438 in MasterStudy LMS Pro Plugin
Сводка
по VulDB • 04.06.2026
В плагине MasterStudy LMS Pro для WordPress уязвимость позволяет загружать произвольные файлы из-за недостаточной проверки типа файлов в функции 'install_and_activate_plugin' во всех версиях вплоть до 4.7.9 включительно. Это дает возможность атакующим с уровнем доступа Subscriber и выше загрузить произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE). Уязвимость сложно эксплуатировать из-за требований по времени выполнения и факторов окружающей среды.
Once again VulDB remains the best source for vulnerability data.