WordPress MasterStudy LMS插件IDOR漏洞(CVE-2026-5060)及修复指南

漏洞概述 漏洞名称: MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.7.14 - Insecure Direct Object Reference to Authenticated (Instructor+) Arbitrary Attachment Deletion CVE ID: CVE-2026-5060 CVSS评分: 6.5 (Medium) 发布日期: July 28, 2026 最后更新日期: July 29, 2026 研究人员: Md. Moniruzzaman Prodhun (NomanProdhun) - Knight Squad 影响范围 软件类型: Plugin 软件Slug: masterstudy-lms-learning-management-system 受影响版本: <= 3.7.23 修复版本: 3.7.24 修复方案 修复建议: 升级到版本 3.7.24 或更高版本。 漏洞描述 该漏洞存在于 MasterStudy LMS WordPress Plugin – for Online Courses and Education 插件中，版本 <= 3.7.14。由于 函数缺乏对 参数的所有权验证，攻击者可以通过枚举顺序附件ID，删除任何用户的任意附件。 参考链接 plugins.trac.wordpress.org plugins.trac.wordpress.org plugins.trac.wordpress.org 其他信息 授权绕过通过用户控制的密钥: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H 最近发现的漏洞: - CVE-2026-57330: Stored Cross-Site Scripting - CVE-2026-57640: Missing Authorization - CVE-2026-42730: SQL Injection - CVE-2026-40766: SQL Injection - CVE-2026-4817: Time-based Blind SQL Injection via order and orderby Parameters - CVE-2026-6559: Stored Cross-Site Scripting via 'stm_lms_courses_grid_display' Shortcode - CVE-2025-13766: Missing Authorization to Authenticated (Subscriber+) Posts and Media Creation, Modification and Deletion - CVE-2025-64366: SQL Injection - CVE-2025-59575: Sensitive Information Exposure - CVE-2025-59577: Race Condition to Multiple Reviews 免责声明 该记录包含受版权保护的材料。 版权信息：2012-2026 Defiant Inc. 和 1999-2026 The MITRE Corporation。 联系方式 如需添加信息或发现错误，请联系：wfsupport@wordfence.com 其他服务 Wordfence Intelligence: 提供免费的个人和商业API访问，用于WordPress漏洞数据库。 Wordfence WordPress插件: 可立即通知网站是否受到新漏洞的影响。 页脚信息 业务时间: 9am-8pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT（不包括周末和节假日）。 响应时间: 客户支持24小时，365天，每年1小时响应时间。 法律声明 条款和服务、隐私政策和通知、不卖或共享我的个人信息。 社交媒体 Twitter, Facebook, LinkedIn, Instagram 产品和支持 Wordfence Free, Wordfence Premium, Wordfence Care, Wordfence Response, Wordfence CLI, Wordfence Intelligence, Wordfence Central 文档、学习中心、免费支持、高级支持 新闻和关于 博客、新闻、漏洞建议、关于Wordfence、联盟计划、就业、联系、安全、CVE请求表单 更新订阅 订阅新闻和更新，从经验丰富的安全专业人士团队。 版权 © 2012-2026 Defiant Inc. 保留所有权利。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WordPress MasterStudy LMS插件IDOR漏洞(CVE-2026-5060)及修复指南

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WordPress MasterStudy LMS插件IDOR漏洞(CVE-2026-5060)及修复指南

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！