PT-2021-15845 · Lifterlms · Lms By Lifterlms

Amirmohammad Vakili + 1 · Publicado 2021-05-24 · Atualizado 2021-06-03 · CVE-2021-24308

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

LMS by LifterLMS – Plugin de cursos online, assinaturas e gestão de aprendizagem para o WordPress, versões anteriores à 4.21.1

Descrição

O problema decorre da sanitização inadequada do campo State na página “Editar perfil”, o que pode levar a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada quando exibido na seção “Sobre” da página de perfil. Isso poderia permitir que usuários com privilégios limitados, como alunos, elevassem seus privilégios por meio de um ataque XSS quando um administrador visualizasse seu perfil.

Recomendações

Para versões anteriores à 4.21.1, atualize para a versão 4.21.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página “Editar perfil” e à seção “Sobre” da página de perfil para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-24308

Produtos afetados

Lms By Lifterlms

Referências · 8

• 🔥 https://exploit-db.com/exploits/49912 · Exploit
• 🔥 http://packetstormsecurity.com/files/162856/WordPress-LifterLMS-4.21.0-Cross-Site-Scripting.html · Exploit
• 🔥 https://wpscan.com/vulnerability/f29f68a5-6575-441d-98c9-867145f2b082 · Exploit
• https://github.com/gocodebox/lifterlms/releases/tag/4.21.1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-24308 · Nota de Segurança
• https://t.me/cvenotify/15228 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-24308 · Aviso do Fabricante
• https://t.me/cvenotify/15216 · Publicação no Telegram