CVE-2026-93882 in LearnPress Plugin
Riassunto
di VulDB • 01/10/2026
Il plugin LearnPress – WordPress LMS Plugin for Create and Sell Courses per WordPress è vulnerabile a Insecure Direct Object Reference nelle versioni fino alla 4.4.8, inclusa, tramite il callback CourseMaterialTemplate::render_material_items() esposto sull'endpoint pubblico lp-ajax-handle (load_content_via_ajax). L'endpoint è esplicitamente elencato nella allowlist AbstractAjax no-nonce e non esegue alcun controllo delle capacità (capability check), mentre il gestore render_material_items() decide l'autorizzazione in base a un identificatore fornito dall'attaccante (course_id) durante il recupero delle righe di materiale restituite tramite un secondo identificatore, anch'esso fornito indipendentemente dall'attaccante (item_id), senza verificare che la lezione appartenga al corso autorizzato. Ciò consente ad attaccanti non autenticati di leggere e scaricare file del materiale didattico (percorsi/URL di file caricati ed esterni) appartenenti a lezioni in corsi a pagamento o che richiedono l'iscrizione, purché un singolo corso sul sito abbia abilitata l'impostazione 'No Required Enroll' e possieda almeno un file di materiale.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.