PT-2025-42695
CVE-2025-11372
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LearnPress – ملحق WordPress LMS، الإصدارات حتى 4.2.9.2 بما في ذلك هذا الإصدار
الوصف
ملحق LearnPress – WordPress LMS معرض لتعديل البيانات بسبب عدم وجود فحوصات للصلاحيات على نقاط نهاية REST الخاصة بأدوات الإدارة. هذه النقاط النهائية مسجلة باستخدام
return true كاستدعاء رد الإذن، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ عمليات مدمرة على قاعدة البيانات. وعلى وجه التحديد، يمكن للمهاجمين حذف الفهارس من أي جدول، بما في ذلك جداول WordPress الأساسية مثل wp options، وإنشاء إدخالات تكرارية في التكوين، وتقليل أداء الموقع. ويمكن تحقيق ذلك من خلال نقطة النهاية /wp-json/lp/v1/admin/tools/create-indexs عن طريق توفير أسماء الجداول.التوصيات
قم بالتحديث إلى الإصدار 4.2.9.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾