CVE-2020-8615

EPSS 8.8%

Vexday Risk Score

38Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 8.8%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

04 fev 2020Publicada no NVD

02 mar 2020PoC pública

Velocidade de armamento

26 diasaté o primeiro PoC

Recomendação: Planejar correção próxima — já existe PoC pública.

A CSRF vulnerability in the Tutor LMS plugin before 1.5.3 for WordPress can result in an attacker approving themselves as an instructor and performing other malicious actions (such as blocking legitimate instructors).

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencepacketstormsecurity.com/files/156585/WordPress-Tutor-LMS-1.5.3-Cross-Site-Request-Forgery.htmlnão verificado exploitdbwww.exploit-db.com/exploits/48151não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://packetstormsecurity.com/files/156585/WordPress-Tutor-LMS-1.5.3-Cross-Site-Request-Forgery.html https://wpvulndb.com/vulnerabilities/10058 https://www.getastra.com/blog/911/plugin-exploit/cross-site-request-forgery-in-tutor-lms-plugin/https://www.jinsonvarghese.com/cross-site-request-forgery-in-tutor-lms/https://www.themeum.com/tutor-lms-updated-v1-5-3/