Vibethemes

Wordpress Learning Management System

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2015-10139

Exploit
  • EPSS 44.33%
  • Veröffentlicht 19.07.2025 11:23:36
  • Zuletzt bearbeitet 16.12.2025 15:49:59

The WPLMS theme for WordPress is vulnerable to Privilege Escalation in versions 1.5.2 to 1.8.4.1 via the 'wp_ajax_import_data' AJAX action. This makes it possible for authenticated attackers to change otherwise restricted settings and potentially cre...

9.8

CVE-2024-10470

  • EPSS 54.46%
  • Veröffentlicht 09.11.2024 06:15:15
  • Zuletzt bearbeitet 23.12.2025 17:03:56

The WPLMS Learning Management System for WordPress, WordPress LMS theme for WordPress is vulnerable to arbitrary file read and deletion due to insufficient file path validation and permissions checks in the readfile and unlink functions in all versio...