Aller au contenu
Connexion Inscription
JA EN FR
SecPulse
Non évaluée

Sensei LMS < 4.5.0 - Unauthenticated Private Messages Disclosure via Rest API

CVE-2022-2034 Première détection SecPulse
Description d'origine La description telle que publiée par la source (souvent en anglais).

The Sensei LMS WordPress plugin before 4.5.0 does not have proper permissions set in one of its REST endpoint, allowing unauthenticated users to access private messages sent to teachers

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus