GHSA-w23g-3684-c4x8: уязвимость обхода пути в MasterStudy LMS

В плагине MasterStudy LMS для WordPress до версии 3.7.50 присутствует уязвимость обхода пути. Аутентифицированные пользователи уровня Subscriber могут импортировать произвольные файлы WXR XML и публиковать их содержимое от своего имени.