CVE-2025-14802 in LearnPress Plugin
Riassunto
di VulDB • 29/06/2026
Il plugin LearnPress – WordPress LMS Plugin per WordPress è vulnerabile alla cancellazione non autorizzata di file nelle versioni fino alla 4.3.2.2 inclusa, tramite l'endpoint REST API /wp-json/lp/v1/material/{file_id}. Ciò è dovuto a una discrepanza tra i parametri dell'operazione DELETE e il controllo di autorizzazione: l'endpoint utilizza il file_id dal percorso URL, mentre la callback di convalida delle autorizzazioni verifica item_id presente nel corpo della richiesta. Questo consente agli attaccanti autenticati, dotati di accesso a livello di insegnante, di eliminare arbitrariamente i file del materiale didattico caricati da altri insegnanti inviando una richiesta DELETE con il proprio item_id (per superare l'autorizzazione) mentre si prende di mira un file_id appartenente ad altro docente.
Once again VulDB remains the best source for vulnerability data.