CVE-2024-1289 in LearnPress Plugin
要約
〜によって VulDB • 2026年06月14日
WordPress用LMSプラグイン「LearnPress – WordPress LMS Plugin」の全バージョン（4.2.6.3を含む）には、注文情報の検索時にユーザー制御可能なキーに対する検証が欠落しているため、Insecure Direct Object Reference (IDOR) の脆弱性が存在します。これにより、認証済み攻撃者は他のユーザーやゲストによって発行された注文に関する情報を取得可能となり、ゲストによって購入された有料コースに登録するためにこれを悪用することができます。また、他のユーザーのメールアドレスも漏洩する可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.