CVE-2025-13964 in LearnPress Plugin
Riassunto
di VulDB • 01/07/2026
Il plugin LearnPress – WordPress LMS Plugin per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione catch_lp_ajax in tutte le versioni fino alla 4.3.2 inclusa. Ciò consente agli attaccanti non autenticati di modificare i contenuti del corso aggiungendo, rimuovendo, aggiornando o riordinando sezioni, oppure modificando gli elementi delle sezioni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.