CVE-2023-35093: falha de média gravidade em StylemixThemes MasterStudy LMS WordPress…
WordPress MasterStudy LMS Plugin <= 3.0.8 is vulnerable to Broken Access Control
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.6%
Broken Access Control vulnerability in StylemixThemes MasterStudy LMS WordPress Plugin – for Online Courses and Education plugin <= 3.0.8 versions allows any logged-in users, such as subscribers to view the "Orders" of the plugin and get the data related to the order like email, username, and more.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
StylemixThemes · MasterStudy LMS WordPress Plugin – for Online Courses and EducationCVEs relacionadas — StylemixThemes MasterStudy LMS WordPress…
No mesmo produto, das mais perigosas para as menos.