9.8Crítica

CVE-2026-73996WordPress Masteriyo - LMS plugin <= 2.3.2 - Arbitrary File Upload vulnerability

ThemeGrill Masteriyo - LMS Publicada: (hace 2 meses)

Descripción

Unrestricted Upload of File with Dangerous Type vulnerability in ThemeGrill Masteriyo - LMS learning-management-system allows Upload a Web Shell to a Web Server.This issue affects Masteriyo - LMS: from n/a through 2.3.2.

Debilidad (CWE): CWE-434

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
ThemeGrill Masteriyo - LMS ≤ 2.3.2

Referencias y parches