CVE-2024-1209
متوسطتم النشر
LearnDash LMS <= 4.10.1 - كشف المعلومات الحساسة عبر الواجبات
- تم النشر
- 05/02/2024
- محدث
- 08/04/2026
- تخصيص CNA
- Wordfence
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
5.3/ 10متوسط
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N2.4%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 83.1%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
إضافة LearnDash LMS لووردبريس معرّضة لكشف المعلومات الحساسة (Sensitive Information Exposure) في جميع الإصدارات حتى الإصدار 4.10.1 وما يشمله، وذلك من خلال الوصول المباشر إلى الملفات بسبب الحماية غير الكافية للواجبات المرفوعة. وهذا يتيح للمهاجمين غير المصادَق عليهم الحصول على تلك الملفات المرفوعة.
المصادر
1- CVE-2024-1209إعلامية
كشف المعلومات الحساسة عبر المهام في LearnDash.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.