CVE-2026-88843
Yüksək
Təsvir
MasterStudy LMS WordPress Plugin-in 3.7.50 versiyasından əvvəlki versiyalarında şablon yolunu qurmaq üçün istifadə edilən göstəriş tərzi parametrlərindən biri yoxlanılmır. Bu, Kontribütor və daha yüksək rola malik istifadəçilərə serverdə ixtiyari lokal PHP fayllarını daxil etməyə və icra etməyə imkan verir. Oxşar bir yol əvvəlki buraxılışda düzəldilmişdi lakin bu yol düzəldilmədiyi üçün problem əvvəlki məsləhət bildirişində düzəldildiyi qeyd olunan versiyalarda hələ də mövcuddur.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulMasterStudy LMS WordPress Plugin
Dərc24 sen 2026
İlk görülmə24 sen 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- MasterStudy LMS WordPress Plugin3.7.50 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MasterStudy LMS WordPress Plugin | 3.5.29 ≤ v < 3.7.50 | 3.7.50 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.