CVE-2026-12483

WysokieCVSS 7.5

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Wtyczka LearnDash LMS dla WordPressa do wersji 5.1.5 włącznie zawiera podatność nieograniczonego przesyłania plików. Funkcja 'learndash_fileupload_process' waliduje tylko pierwszy plik z tablicy, co pozwala uwierzytelnionym atakującym z dostępem subskrybenta na przesyłanie niedozwolonych plików, w tym PHP, do katalogu wp-content/uploads/learndash/assignments/.

Ocena ryzyka

Atakujący może przesłać złośliwe pliki, co może prowadzić do zdalnego wykonania kodu, jeśli konfiguracja serwera na to pozwala, oraz do przejęcia kontroli nad witryną.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie wtyczki LearnDash LMS do wersji, która zawiera poprawkę, oraz ograniczenie uprawnień przesyłania plików tylko do zaufanych użytkowników.

Inne podatności w LearnDash LMS

CVE-2026-12843Średnie
Wtyczka LearnDash LMS dla WordPressa jest podatna na obejście autoryzacji w wersjach 4.25.0 - 5.1.6. Wynika to z nieprawidłowej weryfikacji, czy użytkownik jest uprawniony do wykonania akcji. Umożliwia to nieuwierzytelnionym atakującym zapisywanie dowolnych użytkowników na płatne kursy bez weryfikacji płatności, omijając cały system płatności i uzyskując nieautoryzowany dostęp do premium treści edukacyjnych.

Oryginalny opis (angielski, źródło NVD)

The LearnDash LMS plugin for WordPress is vulnerable to Unrestricted File Type Upload in versions up to and including 5.1.5. This is due to insufficient input validation in the 'learndash_fileupload_process' function, which iterates through an entire array and validates only the first file. This makes it possible for authenticated attackers, with subscriber-level access and above who are enrolled in a course with assignment uploads enabled, to upload arbitrary disallowed files, including PHP files, to the server's wp-content/uploads/learndash/assignments/ directory. The uploaded files can only be used for Remote Code Execution if default server configurations have been changed to allow for execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS