PT-2025-30008 · WordPress · Masterstudy Lms Pro

Thái An · Publicado 2025-07-18 · Atualizado 2025-07-20 · CVE-2025-7438

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do MasterStudy LMS Pro até e incluindo a 4.7.9

Descrição O plugin MasterStudy LMS Pro para WordPress é vulnerável a upload de arquivos arbitrários devido à validação insuficiente de tipo de arquivo na função install and activate plugin. Isso permite que atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior façam upload de arquivos arbitrários para o servidor afetado, potencialmente levando à execução remota de código. A exploração é difícil devido a requisitos de tempo e fatores ambientais.

Recomendações Versões do MasterStudy LMS Pro até e incluindo a 4.7.9: Atualize para uma versão mais recente que a 4.7.9.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-7438

Produtos afetados

Masterstudy Lms Pro

Referências · 8

• https://t.me/cvenotify/129406 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1946101824798224620 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1946157717216804942 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-7438 · Nota de Segurança
• https://docs.stylemixthemes.com/masterstudy-lms/changelog-pro-version · Nota
• https://t.me/cvetracker/28115 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/1ab970f5-35d1-43e9-891c-87a2a3e464c6?source=cve · Nota
• https://twitter.com/SecAideInfo/status/1946876644355985481 · Publicação no Twitter