PT-2024-20262 · WordPress · Masterstudy Lms

Hiroho Shimada · Publicado 2024-03-29 · Atualizado 2025-02-13 · CVE-2024-2409

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin MasterStudy LMS para o WordPress, versões até a 3.3.1, inclusive

Descrição

O problema se deve a verificações de validação insuficientes na função register user() chamada pela ação AJAX ‘wp ajax nopriv stm lms register’. Isso permite que invasores não autenticados registrem um usuário com privilégios de nível de administrador quando o MasterStudy LMS Pro estiver instalado e o complemento LMS Forms Editor estiver ativado.

Recomendações

Para o plugin MasterStudy LMS para versões do WordPress até a 3.3.1, inclusive: atualize o plugin imediatamente para proteger o site WordPress.

Como solução temporária, considere desativar a função register user() ou restringir o acesso à ação AJAX ‘wp ajax nopriv stm lms register’ até que um patch esteja disponível.

Correção

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2024-2409

Produtos afetados

Masterstudy Lms

Referências · 10

• https://twitter.com/autumn_good_35/status/1777724169834426757 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3059676/masterstudy-lms-learning-management-system · Correção
• https://osv.dev/vulnerability/CVE-2024-2409 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-2409 · Nota de Segurança
• https://twitter.com/oktsec/status/1776520667141165079 · Publicação no Twitter
• https://docs.stylemixthemes.com/masterstudy-lms/changelog-free-version#id-3.3.2 · Correção
• https://t.me/cvenotify/75098 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1773630506061410587 · Publicação no Twitter
• https://t.me/cvenotify/111237 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/94736152-b365-4b3a-a786-ed49f7d0fc7a?source=cve · Nota