CVE-2026-88843
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka MasterStudy LMS dla WordPressa w wersjach przed 3.7.50 nie waliduje jednego z ustawień stylu wyświetlania przed użyciem go do budowy ścieżki szablonu. Umożliwia to użytkownikom z rolą Contributor i wyższą dołączenie i wykonanie dowolnych lokalnych plików PHP na serwerze. Podobna ścieżka została poprawiona we wcześniejszym wydaniu, ale ta nie, więc problem nadal występuje w wersjach uznawanych wcześniej za naprawione.
Ocena ryzyka
Uwierzytelniony użytkownik z niskimi uprawnieniami może wykonać dowolny kod PHP na serwerze, co prowadzi do pełnego przejęcia witryny. Ryzyko obejmuje kradzież danych, modyfikację treści i dalszą eskalację uprawnień.
Rekomendacja
Zaktualizuj wtyczkę MasterStudy LMS do wersji 3.7.50 lub nowszej. Zweryfikuj, czy wcześniejsze poprawki rzeczywiście zostały zastosowane, oraz ogranicz role Contributor, jeśli nie są niezbędne.
Inne podatności w MasterStudy LMS WordPress Plugin
Zobacz wszystkie- CVE-2026-88848Średnie
Wtyczka MasterStudy LMS dla WordPressa w wersjach od 1.9 przed 3.7.50 nie weryfikuje, czy kurs, na który zapisuje się członek, jest objęty jego planem członkostwa, ani czy przesłany identyfikator planu rzeczywiście do niego należy. Pozwala to dowolnemu członkowi zapisać się na ograniczone płatne kursy poza swoim planem i ponad limit kursów, do których uprawnia plan.
- CVE-2026-88846Średnie
Wtyczka MasterStudy LMS dla WordPressa w wersji przed 3.7.50 nie sprawdza, czy rejestracja użytkowników jest włączona na stronie, przed utworzeniem konta przez jeden z jej front-endowych przepływów rejestracji. Umożliwia to nieuwierzytelnionym użytkownikom tworzenie kont i logowanie się na nich na stronach, na których rejestracja została celowo wyłączona.
- CVE-2026-88845Średnie
Wtyczka MasterStudy LMS dla WordPressa w wersji przed 3.7.50 nie wykonuje żadnych kontroli uprawnień ani nonce na administracyjnej akcji konserwacyjnej. Umożliwia to dowolnemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, wywołanie tej akcji i utworzenie opublikowanej treści na stronie przypisanej do własnego konta.
- CVE-2026-81340Niskie
Wtyczka MasterStudy LMS WordPress Plugin przed wersją 3.7.50 nie przeprowadza kontroli własności lub uprawnień per obiekt podczas aktualizacji zamówień przez REST API, co pozwala użytkownikom z rolą Instruktora na modyfikowanie dowolnych zamówień na stronie, umożliwiając darmowe zapisy na kursy, cofanie płatnych zapisów innych użytkowników oraz manipulowanie notatkami zamówień.
- CVE-2026-81195Średnie
Wtyczka MasterStudy LMS WordPress przed wersją 3.7.46 nie przeprowadza kontroli autoryzacji przed zwróceniem danych o zapisach i postępach w nauce poszczególnych uczniów. Umożliwia to nieuwierzytelnionym atakującym ujawnienie kursów, na które zapisany jest dowolny zarejestrowany użytkownik, oraz jego postępów w nauce.
- CVE-2026-81194Średnie
Wtyczka MasterStudy LMS WordPress przed wersją 3.7.46 nie weryfikuje poprawnie autoryzacji podczas pobierania danych pozycji zamówienia. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, w tym subskrybentom, odczytanie rekordów sprzedaży kursów innych instruktorów poprzez podanie identyfikatora innego użytkownika.
Oryginalny opis (angielski, źródło NVD)
The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.50 does not validate one of its display-style settings before using it to build a template path, allowing users with the Contributor role and above to include and execute arbitrary local PHP files on the server. An equivalent path was corrected in an earlier release and this one was not, so the issue persists in versions the earlier advisory reports as fixed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS