Katalog CVE
CVE-2025-53209
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.28%
Percentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Nieprawidłowe przypisanie uprawnień we wtyczce Masteriyo LMS PRO firmy Themeisle umożliwia eskalację uprawnień.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do nieautoryzowanego dostępu do funkcji administracyjnych i danych.
Rekomendacja
Należy zaktualizować Masteriyo LMS PRO do wersji nowszej niż 2.20.0, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
Incorrect Privilege Assignment vulnerability in Themeisle Masteriyo LMS PRO allows Privilege Escalation. This issue affects Masteriyo LMS PRO: from n/a through 2.20.0.