WordPress के लिए Tutor LMS प्लगइन के 1.5.3 से पहले के संस्करण में एक CSRF भेद्यता के परिणामस्वरूप, एक हमलावर स्वयं को प्रशिक्षक के रूप में अनुमोदित कर सकता है और अन्य दुर्भावनापूर्ण कार्य कर सकता है (जैसे वैध प्रशिक्षकों को...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
WordPress के लिए Tutor LMS प्लगइन के 1.5.3 से पहले के संस्करण में एक CSRF भेद्यता के परिणामस्वरूप, एक हमलावर स्वयं को प्रशिक्षक के रूप में अनुमोदित कर सकता है और अन्य दुर्भावनापूर्ण कार्य कर सकता है (जैसे वैध प्रशिक्षकों को ब्लॉक करना)।
http/cves/2020/CVE-2020-8615.yaml
Jinson Varghese Behanan · php · 2 मार्च 2020
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।