CVE-2026-82845
Təsvir
Masteriyo LMS WordPress plagininin 3.4.1 versiyasından əvvəlki versiyaları, metadata kimi saxlanılan istifadəçi tərəfindən təmin edilən dəyərlərin geri oxunduqda deserializasiya olunmasının qarşısını almır. Bu, minimum səlahiyyətli hesabları olan istifadəçilərə ixtiyari PHP obyektlərini inyeksiya etməyə və Masteriyo LMS WordPress plagininin 3.4.1 versiyasından əvvəlki versiyalarına daxil edilmiş kitabxanadakı sinif vasitəsilə serverdə ixtiyari kodu yazmağa və icra etməyə imkan verir. Eyni problemin daha zəif formasına hesabsız şəkildə daxil olmaq mümkündür ki, bu da kodun icrasından ziyada ixtiyari faylın yazılması ilə nəticələnir.
Necə düzəltmək olar
- Masteriyo LMS3.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Masteriyo LMS | v < 3.4.1 | 3.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.