CVE-2025-11923
Təsvir
WordPress üçün nəzərdə tutulmuş LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plagini imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, plagiinin istifadəçiyə REST API vasitəsilə öz rolunu dəyişməyə icazə verməzdən əvvəl onun şəxsiyyətini düzgün şəkildə təsdiqləməməsindən qaynaqlanır. update_item_permissions_check() funksiyasındakı icazə yoxlaması, rol dəyişikliklərini yoxlamadan istifadəçi öz hesabını yenilədikdə "true" dəyərini qaytarır. Bu, tələbə səviyyəsində və daha yüksək giriş hüququ olan autentifikasiya olunmuş hücumçulara, xüsusi hazırlanmış REST API sorğusu vasitəsilə öz rolları massivini yeniləyərək imtiyazlarını administrator səviyyəsinə qaldırmaq imkanı verir. Təlimçilər üçün nəzərdə tutulmuş digər bir son nöqtə (endpoint) də hücum vektoru təmin edir. Təsirə məruz qalan versiya diapazonları bunlardır: 3.5.3-3.41.2, 4.0.0-4.21.3, 5.0.0-5.10.0, 6.0.0-6.11.0, 7.0.0-7.8.7, 8.0.0-8.0.7, 9.0.0-9.0.7, 9.1.0.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chrisbadgett LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes | 3.5.3 ≤ v ≤ 3.41.1, 4.0.0 ≤ v ≤ 4.21.3, 5.0.0 ≤ v ≤ 5.10.0, 6.0.0 ≤ v ≤ 6.11.0, 7.0.0 ≤ v ≤ 7.8.7, 8.0.0 ≤ v ≤ 8.0.7, 9.0.0 ≤ v ≤ 9.0.7, 9.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.