CVE-2024-24882— WordPress plugin LMS 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-24882の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
WordPress LMS by Masteriyo plugin <= 1.7.2 - Privilege Escalation vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
Incorrect Privilege Assignment vulnerability in masteriyo Masteriyo - LMS learning-management-system.This issue affects Masteriyo - LMS: from n/a through <= 1.7.2.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
特权授予不正确
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
WordPress plugin LMS 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin LMS 1.7.2 版本及之前版本存在安全漏洞，该漏洞源于权限管理不当。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| masteriyo | Masteriyo - LMS | 0 ~ 1.7.2 | - |
II. CVE-2024-24882の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | The Masteriyo LMS – eLearning and Online Course Builder for WordPress plugin for WordPress is vulnerable to privilege escalation due to a missing capability check on the update_logged_in_user() function in all versions up to, and including, 1.7.2. This makes it possible for unauthenticated attackers to elevate their privileges to that of an administrator. | https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2024/CVE-2024-24882.yaml | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-24882のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
同じ製品: Masteriyo - LMS
- CVE-2025-64270
WordPress Masteriyo - LMS plugin <= 2.0.3 - Sensitive Data E - CVE-2025-54699
WordPress Masteriyo - LMS Plugin plugin <= 1.18.3 - Cross Si - CVE-2024-33939
WordPress LMS by Masteriyo plugin <= 1.7.3 - Broken Authenti - CVE-2024-43158
WordPress Masteriyo LMS plugin <= 1.11.4 - Broken Access Con - CVE-2024-43159
WordPress Masteriyo LMS plugin <= 1.11.6 - Broken Access Con
同じベンダー: masteriyo
- CVE-2026-5167
Masteriyo LMS <= 2.1.7 - Unauthenticated Authorization Bypas - CVE-2026-4484
Masteriyo LMS <= 2.1.6 - Missing Authorization to Authentica - CVE-2025-64270
WordPress Masteriyo - LMS plugin <= 2.0.3 - Sensitive Data E - CVE-2025-54699
WordPress Masteriyo - LMS Plugin plugin <= 1.18.3 - Cross Si - CVE-2024-33939
WordPress LMS by Masteriyo plugin <= 1.7.3 - Broken Authenti
同じ弱点: CWE-266
- CVE-2026-8148
NAVER MYBOX Explorer for Windows 安全漏洞 - CVE-2026-43510
CISA manage.get.gov insecure portfolio administrative privil - CVE-2026-43535
OpenClaw < 2026.4.14 - Authorization Context Reuse in Collec - CVE-2026-42368
GeoVision LPC2011/LPC2211 Web Interface privilege escalation - CVE-2026-22337
WordPress Directorist Social Login plugin < 2.1.4 - Privileg
V. CVE-2024-24882へのコメント
まだコメントはありません