8.0Yüksek

CVE-2026-39598WordPress Academy LMS Pro plugin < 3.5.2 - Arbitrary File Upload vulnerability

Kodezen LLC Academy LMS Pro Yayım: (4 ay önce)

Açıklama

Unrestricted Upload of File with Dangerous Type vulnerability in Kodezen LLC Academy LMS Pro allows Upload a Web Shell to a Web Server. This issue affects Academy LMS Pro: from n/a before 3.5.2.

Zayıflık türü (CWE): CWE-434

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
Kodezen LLC Academy LMS Pro < 3.5.2

Kaynaklar ve yamalar