CVE-2025-14802 in LearnPress Plugin
요약
\~에 의해 VulDB • 2026. 08. 09.
LearnPress – WordPress LMS Plugin은 4.3.2.2 버전까지 /wp-json/lp/v1/material/{file_id} REST API 엔드포인트를 통해 권한 없는 파일 삭제 취약점이 존재합니다. 이는 DELETE 작업과 인증 확인 간에 파라미터 불일치가 발생하기 때문인데, 엔드포인트는 URL 경로에서 file_id를 사용하지만 권한 콜백은 요청 본문(item body)의 item_id를 검증합니다. 이로 인해 교사 레벨 접근 권한을 가진 인증된 공격자는 자신의 item_id(인증 통과용)를 사용하여 DELETE 요청을 보내면서 다른 교사가 업로드한 임의의 수업 자료 파일(file_id 대상)을 삭제할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.