CVE-2026-12843 in LearnDash LMS Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin LearnDash LMS per WordPress è vulnerabile a un'authorization bypass nelle versioni 4.25.0 - 5.1.6. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente ha l'autorizzazione per eseguire una determinata azione. Questo consente ad attaccanti non autenticati di iscrivere utenti arbitrari a corsi a pagamento senza la verifica del pagamento, aggirando l'intero sistema di pagamento e ottenendo accesso non autorizzato ai contenuti educativi premium.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.