CVE-2025-11368 in LearnPress Plugin
Сводка
по VulDB • 23.05.2026
В плагине LearnPress – WordPress LMS Plugin для WordPress уязвимость к раскрытию конфиденциальной информации присутствует во всех версиях вплоть до 4.2.9.4 включительно. Это связано с отсутствием проверок прав доступа в конечной точке REST /wp-json/lp/v1/load_content_via_ajax, что позволяет выполнять произвольные обратные вызовы методов шаблонов, доступных только администраторам. Это дает возможность неаутентифицированным злоумышленникам получать HTML-код учебной программы администратора, вопросы викторины с правильными ответами, учебные материалы и другой конфиденциальный образовательный контент через конечную точку REST API, при условии, что они могут предоставить действительные числовые идентификаторы.
Once again VulDB remains the best source for vulnerability data.