Analytical use of cookies
Уразливість відсутності авторизації в плагіні Tutor LMS Elementor Addons для WordPress
Виявлено уразливість відсутності авторизації в плагіні Tutor LMS Elementor Addons, що дозволяє активацію плагінів без належних прав.
- CVSS
- 4.3 MEDIUM
- EPSS
- 10.57%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Tutor LMS Elementor Addons для WordPress має уразливість відсутності перевірки авторизації у версіях до 4.0.0 включно. Це дозволяє користувачам з рівнем доступу не нижче підписника активувати плагіни Tutor LMS та Elementor без належних прав.
Бізнес-вплив
Уразливість може призвести до несанкціонованої активації плагінів, що потенційно відкриває шлях до подальших атак або небажаних змін у системі. Для власників веб-інфраструктури це означає підвищений ризик компрометації через недостатній контроль доступу на рівні плагінів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Tutor LMS Elementor Addons від розробника та застосувати їх у разі доступності. Також слід обмежити права користувачів до мінімально необхідних, переглянути журнали активності на предмет підозрілих дій і впровадити додаткові заходи контролю доступу.