CVE-2021-24308

MittelVeröffentlicht

LifterLMS < 4.21.1 - Authentifiziertes gespeichertes XSS in der Profilbearbeitung

Veröffentlicht: 24.05.2021
Aktualisiert: 03.08.2024
CNA zuweisen: WPScan
Beweise beobachtet: 28.05.2021

Primäres CVSS

5,4/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

EPSS-Wahrscheinlichkeitsschätzung

3,2 %

Niedrig · nächste 30 Tage

Perzentil: 88,1 %
Modelldatum: 18.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Das Feld „State“ der Seite „Profil bearbeiten“ des LMS von LifterLMS – Online Course, Membership & Learning Management System Plugin für WordPress vor Version 4.21.1 wird bei der Ausgabe im Abschnitt „Über“ der Profilseite nicht ordnungsgemäß bereinigt, was zu einem gespeicherten Cross-Site-Scripting-Problem führt. Dies könnte es Benutzern mit geringen Berechtigungen (wie Studenten) ermöglichen, ihre Privilegien durch einen XSS-Angriff zu erhöhen, wenn ein Administrator ihr Profil ansieht.

Quellen

WordPress Plugin LifterLMS 4.21.0 - Stored Cross-Site Scripting (XSS)Exploit
Captain_hook · php · 28.05.2021

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.