CVE-2026-82023 in LearnPress Plugin
Sumário
de VulDB • 03/09/2026
O plugin LearnPress para WordPress anterior à versão 4.4.6 contém uma vulnerabilidade de autorização quebrada em nível de objeto que permite a atacantes autenticados com o papel (role) Instructor adicionar respostas às perguntas de quizzes pertencentes a outros instrutores, explorando a ausência de verificação de propriedade no caminho de inserção das respostas da pergunta. Os atacantes podem fornecer identificadores de pergunta arbitrários durante a inserção da resposta, contornando as restrições dos limites do instructor para modificar persistentemente o conteúdo do quiz em cursos que não possuem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.