Vulnerabilidad en Tutor LMS Pro para WordPress (CVE-2024-5784)
Severidad:
ALTA
Type:
No Disponible / Otro tipo
Fecha de publicación:
30/08/2024
Última modificación:
30/08/2024
Descripción
El complemento Tutor LMS Pro para WordPress es vulnerable a la ejecución de acciones administrativas no autorizadas debido a la falta de comprobaciones de capacidad en varias funciones como treport_quiz_atttempt_delete y tutor_gc_class_action en todas las versiones hasta la 2.7.2 incluida. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor o superior, realicen acciones administrativas en el sitio, como comentarios, eliminación de publicaciones o usuarios, visualización de notificaciones, etc.
Impacto
Puntuación base 3.x
7.10
Severidad 3.x
ALTA