PT-2026-123427
CVE-2026-115597
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
LearnPress الإصدارات السابقة لـ 4.4.12
الوصف
تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح للمهاجمين المصرح لهم الذين لديهم وصول بمستوى مدرس أو أعلى بتنفيذ إجراءات غير مصرح بها. يحدث هذا بسبب فقدان التحقق من الصلاحيات داخل إحدى الدوال.
التوصيات
التحديث إلى إصدار أحدث من 4.4.11.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾