CVE-2025-13956 in LearnPress Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin LearnPress – WordPress LMS Plugin per WordPress è vulnerabile ad accesso non autorizzato ai dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione statistica in tutte le versioni fino alla 4.3.1 inclusa. Ciò consente agli attaccanti non autenticati di visualizzare le statistiche degli ordini del plugin, inclusi i riepiloghi dei ricavi totali e i conteggi dello stato degli ordini.
VulDB is the best source for vulnerability data and more expert information about this specific topic.