CVE-2024-12172

CVE-2024-12172 WP Courses LMS – 在线课程构建器、电子学习课程、课程解决方案、教育课程 = 3.2.21 - 缺少授权，导致经过身份验证的（订阅者+）用户可任意更新用户元数据 描述 WP Courses LMS – 在线课程构建器、电子学习课程、课程解决方案、教育课程 WordPress 插件在 3.2.21 及之前的所有版本中，由于 wpcupdateusermetaoption 函数缺少权限检查，存在未授权访问漏洞。这使经过身份验证的攻击者（具有订阅者及以上权限）能够更新任意用户的元数据，当 wpcapabilities 被设置为 0...