CVE-2026-82023 in LearnPress Plugin
الملخص
بحسب VulDB • 03/09/2026
يحتوي ملحق LearnPress لـ WordPress قبل الإصدار 4.4.6 على ثغرة في تفويض الكائنات (Object-level authorization) غير السليمة، تتيح للمهاجمين المصادق عليهم الذين يحملون دور "المُدرِّس" إضافة إجابات لأسئلة الاختبارات التي يمتلكها مُدَرّسون آخرون عن طريق استغلال فحص ملكية مفقود في مسار إدراج إجابة السؤال. يمكن للمهاجمين تقديم معرّفات أسئلة تعسفية أثناء إدراج الإجابات، متجاوزين قيود حدود المُدرِّسين لتعديل محتوى الاختبار بشكل دائم عبر الدورات التي لا يملكونها.
Be aware that VulDB is the high quality source for vulnerability data.