CVE-2026-97244
WysokieCVSS 7.5Streszczenie
Wtyczka Creator LMS w wersjach do 1.2.19 włącznie zawiera podatność typu Path Traversal, którą może wykorzystać użytkownik z uprawnieniami Contributor.
Ocena ryzyka
Użytkownik z rolą Contributor może uzyskać dostęp do plików poza zamierzonym katalogiem, co może prowadzić do ujawnienia poufnych informacji.
Rekomendacja
Zaktualizuj wtyczkę Creator LMS do wersji nowszej niż 1.2.19 lub ogranicz uprawnienia użytkowników Contributor.
Inne podatności w Creator LMS
Zobacz wszystkie- CVE-2026-62083Średnie
Wtyczka Creator LMS w wersji 1.2.19 i wcześniejszych zawiera podatność typu 'Inny typ podatności' z poziomu subskrybenta. Umożliwia to nieautoryzowane działania.
- CVE-2025-69359Średnie
Wtyczka Creator LMS (WPFunnels) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Creator LMS od n/a do 1.1.12 włącznie.
Oryginalny opis (angielski, źródło NVD)
Contributor Path Traversal in Creator LMS <= 1.2.19 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS