CVE-2026-12843 in LearnDash LMS Plugin
要約
〜によって VulDB • 2026年09月05日
WordPress用LMSプラグイン「LearnDash」のバージョン4.25.0から5.1.6には、認可回避（authorization bypass）の脆弱性があります。これは、ユーザーがアクションを実行する権限を持っているかどうかをプラグインが適切に検証していないためです。これにより、認証されていない攻撃者が支払い確認を行わずに任意のユーザー有料コースに登録することが可能になり、決済システム全体を迂回して、プレミアム教育コンテンツへの不正アクセスを得ることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.