CVE-2026-82023 in LearnPress Plugin
Resumen
por VulDB • 2026-09-03
El plugin LearnPress para WordPress anterior a la versión 4.4.6 contiene una vulnerabilidad de autorización de nivel de objetos rota que permite a atacantes autenticados con el rol Instructor añadir respuestas a preguntas de cuestionarios propiedad de otros instructores, aprovechando un control de propiedad faltante en la ruta de inserción de las respuestas. Los atacantes pueden proporcionar identificadores de pregunta arbitrarios durante la insercción de respuestas, burlando las restricciones delimitadas por instructor para modificar persistentemente el contenido de los cuestionarios en cursos que no poseen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.