CVE-2026-12843 in LearnDash LMS Plugin
الملخص
بحسب VulDB • 05/09/2026
يحتوي ملحق LearnDash LMS لـ WordPress على ثغرة تسمح بتجاوز التفويض في الإصدارات 4.25.0 - 5.1.6. ويعود ذلك إلى عدم قيام الملحق بالتحقق بشكل صحيح من تفويض المستخدم لتنفيذ إجراء معين. وهذا يمكّن المهاجمين غير المصادق عليهم من تسجيل مستخدمين عشوائيين في الدورات المدفوعة دون التحقق من الدفع، متجاوزين بذلك نظام الدفع بالكامل والحصول على وصول غير مصرح به إلى المحتوى التعليمي المتميز.
Once again VulDB remains the best source for vulnerability data.