CVE-2026-112329
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Sensei LMS w wersjach przed 4.26.4 zawiera podatność polegającą na złamanej kontroli dostępu w starszym handlerze save_new_message podpiętym do akcji init. Handler waliduje jedynie ogólny nonce, nie weryfikując zapisu na kurs ani nie ograniczając post_id do prawidłowych typów postów, co pozwala uwierzytelnionym atakującym (w tym Subskrybentom) tworzyć prywatne wiadomości do autorów dowolnych kursów, lekcji lub quizów.
Ocena ryzyka
Nisko uprawnieni użytkownicy mogą wysyłać wiadomości do autorów treści, obchodząc mechanizmy kontroli zapisów, co może być wykorzystane do spamu lub socjotechniki.
Rekomendacja
Zaktualizuj wtyczkę Sensei LMS do wersji 4.26.4 lub nowszej. Do czasu aktualizacji rozważ ograniczenie możliwości rejestracji subskrybentów.
Inne podatności w Sensei LMS WordPress plugin
Oryginalny opis (angielski, źródło NVD)
The Sensei LMS WordPress plugin before 4.26.4 contains a broken access control vulnerability in the legacy save_new_message handler hooked on the init action, which validates only a generic nonce without verifying course enrollment or restricting post_id to valid post types. Authenticated attackers, including unprivileged Subscribers, can supply an arbitrary post_id for any course, lesson, or quiz to create a private message addressed to that post's author, bypassing the enrollment checks enforced by the newer REST send-message controller.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS