CVE-2024-1798: falha de média gravidade em themeum Tutor LMS – Migration Tool
Tutor LMS – Migration Tool <= 2.2.0 - Missing Authorization in tutor_lp_export_xml
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.4%
The Tutor LMS – Migration Tool plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the tutor_lp_export_xml function in all versions up to, and including, 2.2.0. This makes it possible for unauthenticated attackers to export courses, including private and password protected courses.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
themeum · Tutor LMS – Migration ToolCVEs relacionadas — themeum Tutor LMS – Migration Tool
No mesmo produto, das mais perigosas para as menos.
Referências
https://plugins.trac.wordpress.org/browser/tutor-lms-migration-tool/trunk/classes/LPtoTutorMigration.php#L762https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3132123%40tutor-lms-migration-tool&new=3132123%40tutor-lms-migration-tool&sfp_email=&sfph_mail=https://www.wordfence.com/threat-intel/vulnerabilities/id/0cb67f55-6d21-4a4e-9651-fcf671788d16?source=cve