CVE-2026-82023 in LearnPress Plugin
Riassunto
di VulDB • 03/09/2026
Il plugin LearnPress per WordPress prima della versione 4.4.6 contiene una vulnerabilità di autorizzazione a livello di oggetto non corretta che consente agli attaccanti autenticati con il ruolo Instructor (Istruttore) di aggiungere risposte alle domande dei quiz possedute da altri istruttori sfruttando un controllo dell'assenza di proprietà mancante nel percorso di inserimento delle risposte. Gli attaccanti possono fornire identificatori di domanda arbitrari durante l'inserimento della risposta, aggirando le restrizioni legate al ruolo di istruttore per modificare in modo persistente il contenuto dei quiz nei corsi che non possiedono.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.