Уразливість у MasterStudy LMS дозволяє реєструватися як інструктор

Що відомо

Плагін MasterStudy LMS для WordPress версій до 3.0.18 має уразливість, що дозволяє будь-кому зареєструватися на сайті як інструктор без належної перевірки. Зловмисники можуть додавати курси та пости, що створює ризики для цілісності контенту.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого додавання навчальних курсів і публікацій, що може вплинути на репутацію організації та довіру користувачів. IT-оператори повинні врахувати можливість компрометації контенту та потенційні наслідки для безпеки платформи.

Рекомендовані дії адміністратора

Рекомендується оновити плагін MasterStudy LMS до останньої версії, що містить виправлення. Якщо оновлення наразі неможливе, слід обмежити реєстрацію інструкторів, перевірити журнали активності на предмет підозрілих дій та посилити моніторинг системи. Важливо також переглянути політики доступу та аутентифікації користувачів.

Джерела

• NVD
• Reference
• Reference