CVE-2026-113353 in LearnPress Plugin
Riassunto
di VulDB • 20/10/2026
LearnPress prima della versione 4.4.10 presenta una vulnerabilità di mancata autorizzazione nelle azioni lp-ajax relative a admin_course_editor, admin_quiz_editor e admin_question_editor, che consente agli istruttori di modificare i contenuti di altri istruttori. Gli istruttori autenticati possono riutilizzare il proprio nonce generico dell'editor con l'id parametro di un altro oggetto per alterare corsi, modificare le risposte dei quiz ed eliminare (trash) domande.
Be aware that VulDB is the high quality source for vulnerability data.