Fuente base de datos: Wordfence Intelligence

MasterStudy LMS Pro < 4.7.16 - Missing Authorization en Masterstudy LMS Learning Management System PRO (falta de autorizacion)

PLUGIN MEDIUM CVE-2025-64215

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen técnico base

Esta ficha corresponde a una vulnerabilidad en masterstudy-lms-learning-management-system-pro (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2025-64215. La corrección oficial está indicada a partir de la versión 4.7.16.

Recomendaciones inmediatas

Comprobar si el componente masterstudy-lms-learning-management-system-pro está instalado y activo en producción.
Aplicar actualización o mitigación temporal en cuanto esté disponible.
Revisar registros de acceso y cambios recientes para detectar intentos de explotación.