CVE-2026-82845
Açıklama
Masteriyo LMS WordPress eklentisinin 3.4.1 öncesindeki sürümleri, meta veri olarak tutulan kullanıcı tarafından sağlanan değerlerin geri okunduğunda serileştirmesinin önlenmemektedir; bu durum, düşük yetkili hesaplara sahip kullanıcıların rastgele PHP nesneleri enjekte etmesine ve Masteriyo LMS WordPress eklentisinin 3.4.1 öncesindeki sürümleriyle birlikte gelen bir kütüphanedeki sınıf aracılığıyla sunucuda rastgele kod yazıp çalıştırmasına olanak tanır. Aynı sorunun daha hafif bir formu, herhangi bir hesap olmadan erişilebilir durumdadır ve kod çalıştırma yerine rastgele dosya yazılmasına yol açar.
Nasıl düzeltilir
- Masteriyo LMS3.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Masteriyo LMS | v < 3.4.1 | 3.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.