CVE-2024-1209
متوسطتم النشر
LearnDash LMS <= 4.10.1 - كشف المعلومات الحساسة عبر الواجبات
- تم النشر
- 05/02/2024
- محدث
- 08/04/2026
- تخصيص CNA
- Wordfence
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
5.3/ 10متوسط
LearnDash LMS <= 4.10.1 - كشف المعلومات الحساسة عبر الواجبات
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
إضافة LearnDash LMS لووردبريس معرّضة لكشف المعلومات الحساسة (Sensitive Information Exposure) في جميع الإصدارات حتى الإصدار 4.10.1 وما يشمله، وذلك من خلال الوصول المباشر إلى الملفات بسبب الحماية غير الكافية للواجبات المرفوعة. وهذا يتيح للمهاجمين غير المصادَق عليهم الحصول على تلك الملفات المرفوعة.
http/cves/2024/CVE-2024-1209.yaml
كشف المعلومات الحساسة عبر المهام في LearnDash.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.