CVE-2026-12971
NiskieCVSS 2.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka LearnPress dla WordPressa przed wersją 4.4.4 nie waliduje adresu URL podanego przez użytkownika przed pobraniem go przez serwer, co pozwala użytkownikom z rolą instruktora na skłonienie serwera do wysyłania żądań do dowolnych zewnętrznych hostów, co stanowi ślepe i ograniczone podrobienie żądania po stronie serwera (SSRF).
Ocena ryzyka
Instruktorzy mogą wykorzystać serwer do skanowania wewnętrznej sieci lub atakowania zewnętrznych systemów, co może prowadzić do wycieku danych lub naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj wtyczkę LearnPress do wersji 4.4.4 lub nowszej, która zawiera poprawki walidacji URL.
Inne podatności w LearnPress WordPress plugin
Zobacz wszystkie- CVE-2026-86446Niskie
Wtyczka LearnPress do WordPressa przed wersją 4.4.7 nie ogranicza flag poprawności zwracanych podczas sprawdzania odpowiedzi na quiz, co pozwala nieuwierzytelnionym atakującym uzyskać poprawne odpowiedzi na każde pytanie oraz wyjaśnienia instruktora, w kursach skonfigurowanych do przejścia bez zapisu.
- CVE-2026-78125Średnie
Wtyczka LearnPress dla WordPressa przed wersją 4.0.3 nie przeprowadza żadnej kontroli autoryzacji na jednym ze swoich punktów końcowych REST we wszystkich wersjach do 4.0.2 włącznie, co pozwala nieuwierzytelnionym atakującym na ujawnienie statusu płatności dowolnych zamówień poprzez enumerację identyfikatorów zamówień.
- CVE-2026-8383Średnie
Wtyczka LearnPress dla WordPressa przed wersją 4.3.7 nie zabezpiecza kontekstu `edit` na jednym ze swoich punktów końcowych REST, co pozwala nieautoryzowanym użytkownikom na uzyskanie informacji o rolach użytkowników, pełnej mapie uprawnień, dodatkowych uprawnieniach, lokalizacji oraz dacie rejestracji za pomocą odpowiednio skonstruowanego żądania.
Oryginalny opis (angielski, źródło NVD)
The LearnPress WordPress plugin before 4.4.4 does not validate a user-supplied URL before the server fetches it, allowing users with the instructor role to induce the server to issue requests to arbitrary external hosts, a blind and bounded server-side request forgery.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS