CVE-2024-4223
CriticalSummary
Wtyczka Tutor LMS dla WordPressa jest podatna na nieautoryzowany dostęp do danych oraz ich modyfikację i utratę z powodu braku weryfikacji uprawnień w wielu funkcjach we wszystkich wersjach do i włącznie z 2.7.0. Umożliwia to nieautoryzowanym atakującym dodawanie, modyfikowanie lub usuwanie danych.
Risk Assessment
Organizacja narażona jest na ryzyko utraty integralności danych oraz nieautoryzowanego dostępu do informacji, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.
Recommendation
Zaleca się aktualizację wtyczki Tutor LMS do najnowszej wersji oraz przeprowadzenie audytu uprawnień użytkowników, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Original NVD description (English source)
The Tutor LMS plugin for WordPress is vulnerable to unauthorized access of data, modification of data, loss of data due to a missing capability check on multiple functions in all versions up to, and including, 2.7.0. This makes it possible for unauthenticated attackers to add, modify, or delete data.