CVE-2025-12098 | BDVDB-2026-301201 বিস্তারিত
academylmsAcademy LMS Pro
বিবরণ#
কারিগরি বিবরণ উৎসের ভাষা ইংরেজিতে রাখা হয়েছে, যাতে অনুবাদে অর্থ না বদলায়।
The Academy LMS – WordPress LMS Plugin for Complete eLearning Solution plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.3.8 via the 'enqueue_social_login_script' function. This makes it possible for unauthenticated attackers to extract sensitive data including the Facebook App Secret if Facebook Social Login is enabled.
প্রভাব#
Per CVSS v3.1: confidentiality impact low, integrity impact none, availability impact none. Attack vector: network.
দুর্বলতার ধরন#
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor
রেফারেন্স#
এক্সপ্লয়েট#
কোনো পাবলিক এক্সপ্লয়েট জানা নেই
ইতিহাস#
- ভার্সন ১CVE তালিকায় রেকর্ডটি প্রকাশিত হয়েছে।
- ভার্সন ২CVE তালিকায় নথিভুক্ত সর্বশেষ হালনাগাদ।