CVE-2022-0441: falha em MasterStudy LMS – WordPress LMS Plugin
MasterStudy LMS < 2.7.6 - Unauthenticated Admin Account Creation
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
82Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 85%
da publicação à armano mesmo dia
Publicada no NVD7 de mar.
1ª PoC18 de fev.
metasploit18 de fev.
VulnCheck1 de fev.
The MasterStudy LMS WordPress plugin before 2.7.6 does to validate some parameters given when registering a new account, allowing unauthenticated users to register as an admin
Produtos afetados
Unknown · MasterStudy LMS – WordPress LMS PluginPoCs públicas encontradas — 10
exploitdbwww.exploit-db.com/exploits/50752não verificadogithubgithub.com/biulove0x/CVE-2022-0441★ 6githubgithub.com/tegal1337/CVE-2022-0441★ 1githubgithub.com/SDragon1205/cve-2022-0441★ 1githubgithub.com/kyukazamiqq/CVE-2022-0441★ 0githubgithub.com/DappaNISM/CVE-2022-0441★ 0vulncheckvulncheck.com/xdb/c61b1da3217cnão verificadovulncheckvulncheck.com/xdb/5c3bd7ca7d81não verificadovulncheckvulncheck.com/xdb/024c6c3af9banão verificadovulncheckvulncheck.com/xdb/610484d97e27não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.