WordPress Lenxel Core plugin <= 1.2.5 - Local File Inclusion kwetsbaarheid

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid stelt een aanvaller in staat om willekeurige bestanden op de server te lezen, zolang de aanvaller de juiste paden kan construeren. Dit kan gevoelige informatie omvatten, zoals configuratiebestanden, database credentials of broncode. Afhankelijk van de configuratie van de server en de rechten van de webserver-gebruiker, kan de aanvaller mogelijk ook bestanden schrijven of uitvoeren, wat leidt tot een volledige systeemcompromittering. Deze kwetsbaarheid is vergelijkbaar met andere Path Traversal kwetsbaarheden die in het verleden zijn aangetroffen, waarbij een aanvaller de directorystructuur kan 'navigeren' om toegang te krijgen tot ongeautoriseerde bronnen.

Organizations utilizing Lenxel Core for Lenxel(LNX) LMS, particularly those with publicly accessible LMS instances or those who haven't implemented robust file access controls, are at risk. Shared hosting environments where multiple users share the same server are also at increased risk, as a compromised user account could be leveraged to exploit this vulnerability.

• wordpress / composer / npm:

grep -r '../' /var/www/html/lenxel-core/*
grep -r '\.\.\/' /var/www/html/lenxel-core/*

• generic web:

curl -I 'http://your-lms-url/../../../../etc/passwd' # Check for file disclosure

1. 2024-12-09Disclosure

   disclosure

1. Gereserveerd2024-11-22
2. Gepubliceerd2024-12-09
3. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-53790 is het upgraden van Lenxel Core voor Lenxel(LNX) LMS naar versie 1.2.6 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de rechten van de webserver-gebruiker om de impact van een succesvolle exploitatie te minimaliseren. Controleer de webserver configuratie om ervoor te zorgen dat directory listing is uitgeschakeld. Implementeer een Web Application Firewall (WAF) met regels die Path Traversal pogingen detecteren en blokkeren. Na de upgrade, controleer de server logs op verdachte activiteiten die wijzen op pogingen tot exploitatie.