Уразливість у LearnDash LMS дозволяє неавторизованим користувачам отримувати доступ до завантажених файлів

Що відомо

Плагін LearnDash LMS для WordPress у версіях до 4.10.1 включно має уразливість, що дозволяє неавторизованим користувачам отримувати доступ до завантажених завдань через недостатній захист файлів. Це може призвести до витоку конфіденційної інформації.

Бізнес-вплив

Для власників сайтів на WordPress із встановленим LearnDash LMS ця уразливість може призвести до витоку конфіденційних даних, що знижує довіру користувачів і може порушити політики безпеки. ІТ-оператори повинні враховувати ризики несанкціонованого доступу до файлів, що може вплинути на репутацію та відповідність нормативним вимогам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна LearnDash LMS від виробника і оперативно їх встановити. Якщо оновлення недоступні, слід обмежити доступ до директорій із завантаженими файлами, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference