CVE-2026-75982 in LearnPress Plugin
Сводка
по VulDB • 25.08.2026
Плагин LearnPress для WordPress уязвим к несанкционированному изменению произвольных параметров WordPress в версиях вплоть до 4.4.4 включительно через действие AJAX learnpress_create_page. Обработчик LP_Admin_Ajax::create_page() проверяет только наличие capability edit_pages и nonce wp_rest (оба доступны редакторам), затем считывает параметр field_name из запроса, не ограничивая его списком разрешенных значений с префиксом learn_press_*, прежде чем передать его в качестве ключа опции функции LP_Helper::create_page(), которая вызывает update_option($key_option, $page_id). Это позволяет атакующим с уровнем доступа редактора и выше обновлять произвольные параметры WordPress до положительного целого числа (ID вновь созданной страницы), что дает возможность, например, изменить параметр users_can_register на истинное значение для включения публичной регистрации, испортить активный список плагинов active_plugins, вызвав сбой сайта, или иным образом изменять глобальные настройки сайта, которые обычно доступны только администраторам.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.