CVE-2023-3345
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
Wtyczka LMS by Masteriyo dla WordPressa przed wersją 1.6.8 nie posiada odpowiedniej autoryzacji w niektórych punktach końcowych REST API, co umożliwia studentom dostęp do adresów e-mail innych studentów.
Ocena ryzyka
Brak odpowiedniej autoryzacji może prowadzić do naruszenia prywatności danych osobowych studentów, co stwarza ryzyko dla organizacji związane z ochroną danych.
Rekomendacja
Zaleca się aktualizację wtyczki LMS by Masteriyo do wersji 1.6.8 lub nowszej, aby zapewnić odpowiednią autoryzację w punktach końcowych REST API.
Oryginalny opis (angielski, źródło NVD)
The LMS by Masteriyo WordPress plugin before 1.6.8 does not have proper authorization in one some of its REST API endpoints, making it possible for any students to retrieve email addresses of other students