Exploit for CVE-2024-1208-and

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KARLEMILNIKKA-CVE-2024-1208-AND-CVE-2024-1210
# CVE-2024-1208 और CVE-2024-1210

_LearnDash में API के माध्यम से संवेदनशील जानकारी का खुलासा। बिना प्रमाणीकरण के आगंतुक किसी जुड़े पाठ्यक्रम में नामांकित हुए बिना प्रश्नोत्तरी और प्रश्नोत्तरी प्रश्नों को ब्राउज़ कर सकते हैं।_

  * कमजोरी: CVE-2024-1208 और CVE-2024-1210 API के माध्यम से संवेदनशील जानकारी का खुलासा
  * CVSS: 5.3 (मध्यम)
  * सॉफ्टवेयर: LearnDash (sfwd-lms)
  * प्रभावित संस्करण: <= 4.10.2
  * पैच किया गया संस्करण: 4.10.3
  * डेवलपर: LearnDash
  * शोधकर्ता: Karl Emil Nikka, Nikka Systems
  * सार्वजनिक रूप से प्रकाशित: 2024-02-05
  * अंतिम अद्यतन: 2024-02-05



## अवलोकन

कोई भी व्यक्ति, यहां तक कि बिना प्रमाणीकरण वाले आगंतुक, सभी LearnDash प्रश्नोत्तरी और LearnDash प्रश्नोत्तरी प्रश्न देख सकते हैं। चूंकि प्रश्नोत्तरी प्रश्न सार्वजनिक हैं, इसलिए उनका उपयोग किसी छात्र के ज्ञान को सत्यापित करने के लिए नहीं किया जा सकता।

## पृष्ठभूमि जानकारी

LearnDash WordPress के लिए एक लर्निंग मैनेजमेंट सिस्टम प्लगइन है। यह दो प्रकार की प्रश्नोत्तरी का समर्थन करता है। पुराने प्रकार को sfwd-quiz कहा जाता है और यह लिंक किए गए प्रश्नों (sfwd-question) पर निर्भर करता है। नए प्रकार में प्रश्नोत्तरी और उसके प्रश्नों को ld-exam पोस्ट के रूप में संग्रहीत किया जाता है।

LearnDash में तीन REST APIs हैं: /wp/v2/, /ldlms/v1/, और /ldlms/v2/ (वर्तमान में बीटा में)। सभी APIs, बीटा API सहित, डिफ़ॉल्ट रूप से सक्षम हैं। /ldlms/v1/ और /ldlms/v2/ APIs को learndash_rest_api_enabled फ़िल्टर का उपयोग करके विशिष्ट पोस्ट प्रकारों के लिए अक्षम किया जा सकता है (देखें class-ld-rest-api.php)।