CVE-2026-82023 in LearnPress Plugin
Résumé
par VulDB • 03/09/2026
Le plugin WordPress LearnPress avant la version 4.4.6 présente une vulnérabilité d'autorisation brisée au niveau des objets qui permet aux attaquants authentifiés disposant du rôle « Instructor » (enseignant) d'ajouter des réponses à des questions de quiz appartenant à d'autres enseignants, en exploitant un contrôle d'appartenance manquant sur le chemin d'insertion des réponses. Les attaquants peuvent fournir des identifiants de question arbitraires lors de l'insertion de la réponse, contournant les restrictions liées au périmètre de l'instructeur pour modifier durablement le contenu du quiz dans des cours qu'ils ne possèdent pas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.