PT-2024-36177 · Unknown · Coschool Lms

Stealthcopter · Publicado 2024-12-13 · Atualizado 2024-12-13 · CVE-2024-54296

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

CoSchool LMS versões 1.2 e anteriores

Descrição:

O problema está relacionado a uma falha de autenticação por meio de um caminho ou canal alternativo, permitindo acesso não autorizado.

Recomendações:

Para as versões 1.2 e anteriores do CoSchool LMS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2024-54296

Produtos afetados

Coschool Lms

Referências · 4

• https://twitter.com/CVEnew/status/1867652105563201542 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-54296 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/coschool/vulnerability/wordpress-coschool-lms-plugin-1-2-account-takeover-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/wordpress/plugin/coschool/vulnerability/wordpress-coschool-lms-plugin-1-2-account-takeover-vulnerability?_s_id=cve · Nota