CVE-2024-1209
LearnDash LMS <= 4.10.1 - असाइनमेंट के माध्यम से संवेदनशील जानकारी का प्रदर्शन
- प्रकाशित
- 5 फ़र॰ 2024
- अद्यतन
- 8 अप्रैल 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 83.8%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए LearnDash LMS प्लगइन, अपलोड किए गए असाइनमेंट की अपर्याप्त सुरक्षा के कारण प्रत्यक्ष फ़ाइल एक्सेस के माध्यम से, 4.10.1 तक (और सहित) सभी संस्करणों में संवेदनशील सूचना प्रकटीकरण की भेद्यता से ग्रस्त है। यह बिना प्रमाणीकरण वाले हमलावरों के लिए उन अपलोड्स को प्राप्त करना संभव बनाता है।
स्रोत
http/cves/2024/CVE-2024-1209.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2024-1209जानकारीपूर्ण
LearnDash में असाइनमेंट के माध्यम से संवेदनशील जानकारी का एक्सपोज़र।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।