CVE-2024-8349-and-CVE-2024-8350

CVE-2024-8349 和 CVE-2024-8350 背景信息 Uncanny Groups for LearnDash uncanny-learndash-group 是 LearnDash LMS sfwd-lms 的第三方插件。该插件允许 Group Leaders（自定义 LearnDash 角色）在前端管理自己 LearnDash 分组的用户。 Group Leaders 可以将现有用户添加到他们的分组中。现有用户会被自动添加（即无需接受任何邀请）。 如果站点管理员启用了名为“Allow group leaders to edit...