CVE-2026-12153
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Wtyczka WP Learn Manager dla WordPressa do wersji 1.1.8 włącznie zawiera podatność polegającą na pominięciu autoryzacji. Niezalogowani atakujący mogą wykorzystać ten błąd do instalowania i aktywowania dowolnych wtyczek z repozytorium WordPress.org na podatnej stronie.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad witryną przez nieautoryzowanego atakującego, który może zainstalować złośliwe wtyczki, co prowadzi do całkowitej kompromitacji systemu.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę WP Learn Manager do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy rozważyć tymczasowe wyłączenie wtyczki.
Oryginalny opis (angielski, źródło NVD)
The WP Learn Manager plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.1.8. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to install and activate arbitrary plugins from the WordPress.org repository on the vulnerable site.