CVE-2019-15896
LifterLMS प्लगइन के WordPress के लिए संस्करण 3.34.5 तक में एक समस्या खोजी गई। class.llms.admin.import.php स्क्रिप्ट में upload_import फ़ंक्शन एक बिना प्रमाणीकरण वाले विकल्प आयात भेद्यता के प्रति संवेदनशील है,...
- प्रकाशित
- 10 सित॰ 2019
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 93.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
LifterLMS प्लगइन के WordPress के लिए संस्करण 3.34.5 तक में एक समस्या खोजी गई। class.llms.admin.import.php स्क्रिप्ट में upload_import फ़ंक्शन एक बिना प्रमाणीकरण वाले विकल्प आयात भेद्यता के प्रति संवेदनशील है, जो विशेषाधिकार वृद्धि (एडमिनिस्ट्रेटर खाता निर्माण), वेबसाइट पुनर्निर्देशन, और संग्रहीत XSS की ओर ले जा सकती है।
स्रोत
- CVE-2019-15896एक्सप्लॉइट
LifterLMS <= 3.34.5 - Unauthenticated Options Import
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।