CVE-2026-82023 in LearnPress Plugin
Tóm tắt
Bởi VulDB • 03/09/2026
Plugin LearnPress cho WordPress trước phiên bản 4.4.6 chứa một lỗ hổng xác thực đối tượng bị lỗi (broken object-level authorization), cho phép các kẻ tấn công đã được xác thực với vai trò Giảng viên (Instructor) thêm câu trả lời vào các câu hỏi trắc nghiệm thuộc sở hữu của giảng viên khác bằng cách khai thác việc thiếu kiểm tra quyền sở hữu trên đường dẫn chèn câu trả lời. Kẻ tấn công có thể cung cấp các định danh câu hỏi tùy ý trong quá trình chèn câu trả lời, vượt qua các hạn chế dựa trên ranh giới giảng viên để sửa đổi nội dung bài trắc nghiệm một cách bền vững across các khóa học mà họ không sở hữu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.