Katalog CVE

CVE-2026-68568

ŚrednieCVSS 6.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Podatność typu Privilege Escalation (eskalacja uprawnień) w wtyczce MasterStudy LMS w wersjach do 3.7.41. Atak wymaga uprawnień subskrybenta.

Ocena ryzyka

Subskrybent może podnieść swoje uprawnienia do wyższego poziomu, co może prowadzić do nieautoryzowanego dostępu do funkcji administracyjnych i naruszenia bezpieczeństwa.

Rekomendacja

Zaktualizuj wtyczkę MasterStudy LMS do najnowszej wersji, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Subscriber Privilege Escalation in MasterStudy LMS <= 3.7.41 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS