BDU:2024-03358

Опубликовано: 09 апр. 2024

Источник: fstec

CVSS3: 6.5

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость функции hide_notices() плагина Tutor LMS системы управления содержимым сайта WordPress связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение и изменение данных

Вендор

WordPress Foundation

Наименование ПО

Tutor LMS

Версия ПО

до 2.6.2 включительно (Tutor LMS)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 2.7.0 или выше:

https://wordpress.org/plugins/tutor/

https://plugins.trac.wordpress.org/changeset/3076302/tutor/tags/2.7.0/classes/User.php

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-3553
CVE

EPSS

Процентиль: 53%

0.00298

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2024-3553

CVSS3: 6.5

nvd

почти 2 года назад

The Tutor LMS – eLearning and online course solution plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the hide_notices function in all versions up to, and including, 2.6.2. This makes it possible for unauthenticated attackers to enable user registration on sites that may have it disabled.

GHSA-576v-pqr8-c2mq

CVSS3: 6.5

github

почти 2 года назад

EPSS

Процентиль: 53%

0.00298

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2