CVE-2026-86446
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka LearnPress do WordPressa przed wersją 4.4.7 nie ogranicza flag poprawności zwracanych podczas sprawdzania odpowiedzi na quiz, co pozwala nieuwierzytelnionym atakującym uzyskać poprawne odpowiedzi na każde pytanie oraz wyjaśnienia instruktora, w kursach skonfigurowanych do przejścia bez zapisu.
Ocena ryzyka
Atakujący może zdobyć odpowiedzi do quizów i wyjaśnienia, co podważa integralność procesu oceny i może prowadzić do nieuczciwego uzyskiwania certyfikatów lub zaliczeń.
Rekomendacja
Zaktualizuj wtyczkę LearnPress do wersji 4.4.7 lub nowszej. Dodatkowo rozważ wymuszenie zapisu na kursy, aby ograniczyć dostęp do treści quizów.
Inne podatności w LearnPress WordPress plugin
Zobacz wszystkie- CVE-2026-78125Średnie
Wtyczka LearnPress dla WordPressa przed wersją 4.0.3 nie przeprowadza żadnej kontroli autoryzacji na jednym ze swoich punktów końcowych REST we wszystkich wersjach do 4.0.2 włącznie, co pozwala nieuwierzytelnionym atakującym na ujawnienie statusu płatności dowolnych zamówień poprzez enumerację identyfikatorów zamówień.
- CVE-2026-12971Niskie
Wtyczka LearnPress dla WordPressa przed wersją 4.4.4 nie waliduje adresu URL podanego przez użytkownika przed pobraniem go przez serwer, co pozwala użytkownikom z rolą instruktora na skłonienie serwera do wysyłania żądań do dowolnych zewnętrznych hostów, co stanowi ślepe i ograniczone podrobienie żądania po stronie serwera (SSRF).
- CVE-2026-8383Średnie
Wtyczka LearnPress dla WordPressa przed wersją 4.3.7 nie zabezpiecza kontekstu `edit` na jednym ze swoich punktów końcowych REST, co pozwala nieautoryzowanym użytkownikom na uzyskanie informacji o rolach użytkowników, pełnej mapie uprawnień, dodatkowych uprawnieniach, lokalizacji oraz dacie rejestracji za pomocą odpowiednio skonstruowanego żądania.
Oryginalny opis (angielski, źródło NVD)
The LearnPress WordPress plugin before 4.4.7 does not restrict the correctness flags it returns when a quiz answer is checked, allowing unauthenticated attackers to obtain the correct answer to every option of a question, along with the instructor's explanation, on courses configured to be taken without enrolling.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS