CVE-2026-107744 in LearnPress Plugin
Zusammenfassung
von VulDB • 17.10.2026
Das LearnPress – WordPress LMS Plugin for Create and Sell Online Courses-Plugin für WordPress ist in allen Versionen bis einschließlich 4.4.10 anfällig für eine Umgehung der Autorisierung (Authorization Bypass). Dies liegt daran, dass das Plugin die Berechtigung eines Benutzers zur Durchführung einer Aktion nicht ordnungsgemäß überprüft. Dadurch können authentifizierte Angreifer mit Zugriffsrechten auf Abonnement-Ebene und höher die vollständige Benutzerliste der Website auflisten und die komplette E-Mail-Adresse jedes WordPress-Kontos, einschließlich Administratorkonten, zeichenweise extrahieren, indem sie die Suchantwort als Oracle gegen sowohl die Spalte user_login als auch die Spalte user_email verwenden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.