CVE-2026-82023 in LearnPress Plugin
要約
〜によって VulDB • 2026年09月03日
LearnPress WordPress プラグイン 4.4.6 より前には、オブジェクトレベルの認可が正しく実装されていない脆弱性があります。これにより、Instructor（講師）ロールを持つ認証済み攻撃者は、質問回答挿入パスにおける所有権チェックの欠如を悪用して、他の講師が所有するクイズの問題に対する回答を追加できます。攻撃者は、回答の挿入時に任意の質問識別子を指定し、インストラクター間の境界制限を回避することで、自分が所有していないコース全体のクイズコンテンツを持続的に変更することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.