CVE-2026-62128
ŚrednieCVSS 5.3Streszczenie
Podatność polegająca na braku autoryzacji w Creator LMS umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji od n/a do 1.2.21.
Ocena ryzyka
Atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do naruszenia poufności lub integralności.
Rekomendacja
Zaktualizuj Creator LMS do najnowszej wersji, która zawiera poprawkę.
Inne podatności w Creator LMS
Zobacz wszystkie- CVE-2026-97244Wysokie
Wtyczka Creator LMS w wersjach do 1.2.19 włącznie zawiera podatność typu Path Traversal, którą może wykorzystać użytkownik z uprawnieniami Contributor.
- CVE-2026-62083Średnie
Wtyczka Creator LMS w wersji 1.2.19 i wcześniejszych zawiera podatność typu 'Inny typ podatności' z poziomu subskrybenta. Umożliwia to nieautoryzowane działania.
- CVE-2026-62129Krytyczne
Podatność umożliwiająca dowolne przesyłanie plików przez użytkownika z rolą Contributor w wtyczce Creator LMS w wersjach do 1.2.21 włącznie. Użytkownik z niskimi uprawnieniami może przesłać dowolne pliki na serwer. Może to prowadzić do wykonania złośliwego kodu.
- CVE-2025-69359Średnie
Wtyczka Creator LMS (WPFunnels) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Creator LMS od n/a do 1.1.12 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Creator LMS Creator LMS creatorlms allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Creator LMS: from n/a through 1.2.21.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS