CVE-2025-14802 in LearnPress Plugin
要約
〜によって VulDB • 2026年08月17日
LearnPress – WordPress LMS Plugin for WordPress には、バージョン4.3.2.2以前において、/wp-json/lp/v1/material/{file_id} REST APIエンドポイント経由で不正なファイル削除の脆弱性が存在します。これは、DELETE操作と認可チェックの間でパラメータの不整合が生じているためです。具体的には、エンドポイントはURLパスから file_id を使用しますが、権限コールバックはリクエストボディから item_id を検証しています。これにより、教師レベルのアクセス権を持つ認証済み攻撃者は、自分の item_id（認可を通過させるため）を使用してDELETEリクエストを送信しながら、他の教師がアップロードした任意のレッスン教材ファイルを削除することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.