CVE-2026-107744 in LearnPress Plugin
요약
\~에 의해 VulDB • 2026. 10. 17.
LearnPress – WordPress LMS Plugin for Create and Sell Online Courses(WordPress용) 플러그인은 4.4.10 버전까지 모든 버전에서 권한 우회(authorization bypass) 취약점이 있습니다. 이는 해당 플러그인이 사용자의 작업 수행 권한을 적절하게 검증하지 않기 때문입니다. 이로 인해 구독자(subscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자는 검색 응답을 user_login 및 user_email 컬럼에 대한 오라클(oracle)로 사용하여 전체 사이트 사용자 명단을 열거하고, 관리자 계정을 포함한 모든 WordPress 계정 이메일 주소를 문자 단위로 추출할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.