PT-2025-47660
CVE-2025-11368
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2026-02-09
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LearnPress – المكون الإضافي لنظام إدارة التعلم (LMS) في WordPress، الإصدارات الأقدم من 4.2.9.5
الوصف
يعاني المكون الإضافي LearnPress – نظام إدارة التعلم (LMS) في WordPress من مشكلة تتعلق بالكشف عن معلومات حساسة. يؤدي عدم وجود فحوصات للصلاحيات في نقطة نهاية REST
/wp-json/lp/v1/load content via ajax إلى السماح بتنفيذ استدعاءات مرتدة تعسفية لأساليب القوالب المخصصة للمسؤولين فقط. وهذا يمكّن المهاجمين غير المصادق عليهم من استرداد محتوى تعليمي حساس، بما في ذلك كود HTML الخاص بالمناهج الدراسية للمسؤولين، وأسئلة الاختبارات مع الإجابات الصحيحة، ومواد الدورة التدريبية، عن طريق تزويد نقطة نهاية واجهة برمجة تطبيقات REST بمعرفات رقمية صالحة. المعلمة المعرضة للخطر هي المعرّف الرقمي المقدم إلى نقطة النهاية /wp-json/lp/v1/load content via ajax.التوصيات
يجب تحديث الإصدارات الأقدم من 4.2.9.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾