PT-2024-35904 · Lenxel · Lenxel Core For Lenxel(Lnx) Lms

João Pedro S Alcântara · Publicado 2024-12-09 · Atualizado 2024-12-14 · CVE-2024-53790

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Lenxel Core para Lenxel(LNX) LMS, versões 1.2.5 e anteriores

Descrição

O problema está relacionado a uma limitação inadequada do caminho de acesso a um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”. Essa vulnerabilidade afeta o Lenxel Core para Lenxel(LNX) LMS.

Recomendações

Para as versões 1.2.5 e anteriores, considere restringir o acesso a diretórios confidenciais para minimizar o risco de exploração até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-53790

Produtos afetados

Lenxel Core For Lenxel(Lnx) Lms

Referências · 6

• https://twitter.com/VulmonFeeds/status/1866177175105237354 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/lenxel-core/vulnerability/wordpress-lenxel-core-plugin-1-1-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1866107092601622727 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-53790 · Nota de Segurança
• https://twitter.com/cracbot/status/1867811836055417065 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/lenxel-core/vulnerability/wordpress-lenxel-core-plugin-1-1-local-file-inclusion-vulnerability?_s_id=cve · Nota