CVE-2026-78125
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka LearnPress dla WordPressa przed wersją 4.0.3 nie przeprowadza żadnej kontroli autoryzacji na jednym ze swoich punktów końcowych REST we wszystkich wersjach do 4.0.2 włącznie, co pozwala nieuwierzytelnionym atakującym na ujawnienie statusu płatności dowolnych zamówień poprzez enumerację identyfikatorów zamówień.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do informacji o płatnościach, co narusza prywatność klientów i może być wykorzystane do dalszych ataków.
Rekomendacja
Zaktualizuj wtyczkę LearnPress do wersji 4.0.3 lub nowszej, która zawiera poprawkę.
Inne podatności w LearnPress WordPress plugin
Zobacz wszystkie- CVE-2026-12971Niskie
Wtyczka LearnPress dla WordPressa przed wersją 4.4.4 nie waliduje adresu URL podanego przez użytkownika przed pobraniem go przez serwer, co pozwala użytkownikom z rolą instruktora na skłonienie serwera do wysyłania żądań do dowolnych zewnętrznych hostów, co stanowi ślepe i ograniczone podrobienie żądania po stronie serwera (SSRF).
- CVE-2026-8383Średnie
Wtyczka LearnPress dla WordPressa przed wersją 4.3.7 nie zabezpiecza kontekstu `edit` na jednym ze swoich punktów końcowych REST, co pozwala nieautoryzowanym użytkownikom na uzyskanie informacji o rolach użytkowników, pełnej mapie uprawnień, dodatkowych uprawnieniach, lokalizacji oraz dacie rejestracji za pomocą odpowiednio skonstruowanego żądania.
Oryginalny opis (angielski, źródło NVD)
The LearnPress WordPress plugin before 4.0.3 does not perform any authorization check on one of its REST endpoints in all versions up to, and including, 4.0.2, allowing unauthenticated attackers to disclose the payment status of arbitrary orders by enumerating order identifiers.