CVE-2026-97244
WysokieCVSS 7.5Streszczenie
Wtyczka Creator LMS w wersjach do 1.2.19 włącznie zawiera podatność typu Path Traversal, którą może wykorzystać użytkownik z uprawnieniami Contributor.
Ocena ryzyka
Użytkownik z rolą Contributor może uzyskać dostęp do plików poza zamierzonym katalogiem, co może prowadzić do ujawnienia poufnych informacji.
Rekomendacja
Zaktualizuj wtyczkę Creator LMS do wersji nowszej niż 1.2.19 lub ogranicz uprawnienia użytkowników Contributor.
Inne podatności w Creator LMS
Zobacz wszystkie- CVE-2026-62083Średnie
Wtyczka Creator LMS w wersji 1.2.19 i wcześniejszych zawiera podatność typu 'Inny typ podatności' z poziomu subskrybenta. Umożliwia to nieautoryzowane działania.
- CVE-2026-62129Krytyczne
Podatność umożliwiająca dowolne przesyłanie plików przez użytkownika z rolą Contributor w wtyczce Creator LMS w wersjach do 1.2.21 włącznie. Użytkownik z niskimi uprawnieniami może przesłać dowolne pliki na serwer. Może to prowadzić do wykonania złośliwego kodu.
- CVE-2026-62128Średnie
Podatność polegająca na braku autoryzacji w Creator LMS umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji od n/a do 1.2.21.
- CVE-2025-69359Średnie
Wtyczka Creator LMS (WPFunnels) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Creator LMS od n/a do 1.1.12 włącznie.
Oryginalny opis (angielski, źródło NVD)
Contributor Path Traversal in Creator LMS <= 1.2.19 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS