PT-2025-6731 · Learndash · Learndash

Nikolas-Ch · Publicado 2025-02-12 · Atualizado 2025-02-13 · CVE-2024-56939

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas LearnDash versão 6.7.1

Descrição Foi identificada uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado na classe ld-comment-body. Isso permite que scripts maliciosos sejam armazenados e executados no site, potencialmente afetando as sessões dos usuários.

Recomendações Para a versão 6.7.1 do LearnDash, atualize para uma versão mais recente que contenha uma correção para este problema, pois o uso de software desatualizado pode representar riscos significativos de segurança. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-56939

Produtos afetados

Learndash

Referências · 6

• 🔥 https://github.com/nikolas-ch/CVEs/tree/main/LearnDash_v6.7.1 · Exploit
• 🔥 https://github.com/nikolas-ch/CVEs/blob/main/LearnDash_v6.7.1/CVE-2024-56939/StoredXSS_LDCommentBody_LearnDash_v6.7.1.PNG · Exploit
• https://t.me/cvedetector/17939 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1890150892080644601 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-56939 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-56939 · Nota de Segurança