CVE-2024-10470

CVE-2024-10470 WPLMS Learning Management System for WordPress = 4.962 – 인증되지 않은 임의 파일 읽기 및 삭제 설명 WordPress용 WPLMS 학습 관리 시스템, WordPress LMS 테마는 readfile 및 unlink 함수의 불충분한 파일 경로 검증 및 권한 확인으로 인해 모든 버전4.962 포함에서 임의 파일 읽기 및 삭제에 취약합니다. 이로 인해 인증되지 않은 공격자가 서버에서 임의 파일을 삭제할 수 있으며, 적절한 파일예: wp-config.php이...