Уразливість у MasterStudy LMS дозволяє неавторизований доступ та зміну даних

Що відомо

Плагін MasterStudy LMS для WordPress має уразливість, що дозволяє користувачам з рівнем підписника та вище читати і змінювати контент, включно з питаннями курсів, заголовками постів та таксономіями. Проблема пов’язана з відсутністю перевірки прав доступу у версіях до 3.3.8 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого доступу та модифікації навчального контенту, що впливає на цілісність і довіру до освітньої платформи. Власники інфраструктури ризикують втратити контроль над даними курсів, що може негативно позначитися на репутації та операційній діяльності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна MasterStudy LMS від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника та вище, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference