CVE-2024-1208-and-CVE-2024-1210

CVE-2024-1208 和 CVE-2024-1210 通过 API 在 LearnDash 中暴露敏感信息。未认证的访客可以浏览测验和测验问题，而无需注册关联课程。 漏洞：CVE-2024-1208 和 CVE-2024-1210 通过 API 暴露敏感信息 CVSS：5.3（中危） 软件：LearnDash sfwd-lms 受影响版本：= 4.10.2 已修补版本：4.10.3 开发者：LearnDash 研究员：Karl Emil Nikka, Nikka Systems 公开披露日期：2024-02-05 最后更新：2024-02-05 概述...