EXPLOIT PÚBLICODetectada 28 OCT · 16:45

CVE-2024-4223 Falta de autorización en Tutor LMS para WordPress

El plugin Tutor LMS para WordPress es vulnerable a acceso, modificación y pérdida de datos no autorizados por la falta de verificación de capacidades en múltiples funciones en todas las versiones hasta la 2.7.0 inclusive. Atacantes no autenticados pueden agregar, modificar o eliminar datos.

9.8CRÍTICA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,5 % · percentil 44
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

themeum Tutor LMS – eLearning and online course solution
hasta 2.7.0

Qué hacer

Verificá si usás Tutor LMS – eLearning and online course solution y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

AgnesAhalya/rw-tutor CVE-2024-422328 OCT · 16:45

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

The Tutor LMS plugin for WordPress is vulnerable to unauthorized access of data, modification of data, loss of data due to a missing capability check on multiple functions in all versions up to, and including, 2.7.0. This makes it possible for unauthenticated attackers to add, modify, or delete data.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.