CVE-2024-35171

漏洞描述

Academy LMS 存在将敏感信息暴露给未授权用户的漏洞。此问题影响 Academy LMS 的所有版本，从未知版本到 1.9.25。

安全风险CVSS等级评估

基础分数	风险等级	可利用性评分
5.3	MEDIUM	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
5.3	MEDIUM	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

细节文章

CVSS scores for CVE-2024-35171:https://patchstack.com/database/vulnerability/academy/wordpress-academy-lms-plugin-1-9-25-sensitive-data-exposure-vulnerability?_s_id=cve