CVE-2026-12843

ŚrednieCVSS 5.4

Opublikowano: 05/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 05/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka LearnDash LMS dla WordPressa jest podatna na obejście autoryzacji w wersjach 4.25.0 - 5.1.6. Wynika to z nieprawidłowej weryfikacji, czy użytkownik jest uprawniony do wykonania akcji. Umożliwia to nieuwierzytelnionym atakującym zapisywanie dowolnych użytkowników na płatne kursy bez weryfikacji płatności, omijając cały system płatności i uzyskując nieautoryzowany dostęp do premium treści edukacyjnych.

Ocena ryzyka

Ryzyko obejmuje straty finansowe z powodu nieautoryzowanego dostępu do płatnych kursów oraz naruszenie integralności systemu płatności.

Rekomendacja

Zaktualizuj wtyczkę LearnDash LMS do wersji 5.1.7 lub nowszej. Dodatkowo sprawdź logi zapisów na kursy pod kątem nieautoryzowanych działań.

Inne podatności w LearnDash LMS

CVE-2026-12483Wysokie
Wtyczka LearnDash LMS dla WordPressa do wersji 5.1.5 włącznie zawiera podatność nieograniczonego przesyłania plików. Funkcja 'learndash_fileupload_process' waliduje tylko pierwszy plik z tablicy, co pozwala uwierzytelnionym atakującym z dostępem subskrybenta na przesyłanie niedozwolonych plików, w tym PHP, do katalogu wp-content/uploads/learndash/assignments/.

Oryginalny opis (angielski, źródło NVD)

The LearnDash LMS plugin for WordPress is vulnerable to authorization bypass in versions 4.25.0 - 5.1.6. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to enroll arbitrary users in paid courses without payment verification, bypassing the entire payment system and gaining unauthorized access to premium educational content.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS