CVE-2024-4223
KrytyczneStreszczenie
Wtyczka Tutor LMS dla WordPressa jest podatna na nieautoryzowany dostęp do danych oraz ich modyfikację i utratę z powodu braku weryfikacji uprawnień w wielu funkcjach we wszystkich wersjach do i włącznie z 2.7.0. Umożliwia to nieautoryzowanym atakującym dodawanie, modyfikowanie lub usuwanie danych.
Ocena ryzyka
Organizacja narażona jest na ryzyko utraty integralności danych oraz nieautoryzowanego dostępu do informacji, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.
Rekomendacja
Zaleca się aktualizację wtyczki Tutor LMS do najnowszej wersji oraz przeprowadzenie audytu uprawnień użytkowników, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
The Tutor LMS plugin for WordPress is vulnerable to unauthorized access of data, modification of data, loss of data due to a missing capability check on multiple functions in all versions up to, and including, 2.7.0. This makes it possible for unauthenticated attackers to add, modify, or delete data.