CVE-2025-11368 in LearnPress Plugin
Sumário
de VulDB • 10/05/2026
O plugin LearnPress – WordPress LMS Plugin para WordPress é vulnerável a Divulgação de Informações Sensíveis em todas as versões até, e incluindo, a 4.2.9.4. Isso ocorre devido à ausência de verificações de capacidade no endpoint REST /wp-json/lp/v1/load_content_via_ajax, o que permite a execução arbitrária de callbacks de métodos de modelo restritos a administradores. Isso possibilita que atacantes não autenticados recuperem o HTML do currículo de administrador, perguntas de teste com respostas corretas, materiais do curso e outros conteúdos educacionais sensíveis por meio do endpoint da API REST, desde que consigam fornecer IDs numéricos válidos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.