MasterStudy LMS < 2.7.6 - Создание учётной записи администратора без аутентификации
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
The MasterStudy LMS WordPress плагин до версии 2.7.6 не проверяет некоторые параметры, передаваемые при регистрации новой учётной записи, что позволяет неавторизованным пользователям регистрироваться в качестве администратора.
modules/auxiliary/admin/http/wp_masterstudy_privesc.rb
http/cves/2022/CVE-2022-0441.yaml
Плагин WordPress MasterStudy LMS 2.7.5 - Создание учетной записи администратора без аутентификации
Зеркало tegal1337/CVE-2022-0441
Плагин MasterStudy LMS для WordPress до версии 2.7.6 не проверяет некоторые параметры при регистрации новой учетной записи, что позволяет неавторизованным пользователям регистрироваться как администратор.
Python-скрипт для проверки уязвимости CVE-2022-0441 путем сканирования списка целей на предмет эксплуатации.
CVE-2022-0441 - MasterStudy LMS 2.7.6
numan türle · php · 18 февр. 2022 г.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.