PT-2026-1581
CVE-2025-14802
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LearnPress – مكون إضافي لنظام إدارة التعلم (LMS) لـ WordPress، الإصدارات حتى الإصدار 4.3.2.2 بما في ذلك
الوصف
المكون الإضافي LearnPress – مكون إضافي لنظام إدارة التعلم (LMS) لـ WordPress معرض لخطر الحذف غير المصرح به للملفات. وينجم ذلك عن تباين في معالجة المعلمات أثناء التحقق من التفويض لعملية DELETE. تستخدم نقطة نهاية واجهة برمجة التطبيقات (API)
/wp-json/lp/v1/material/{file id} معرف file id الموجود في مسار عنوان URL، في حين أن دالة الاستدعاء (callback) الخاصة بالتفويض تتحقق من صحة معرف item id الموجود في نص الطلب. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المعلم» بحذف ملفات مواد الدروس التي أرسلها معلمون آخرون، عن طريق إرسال طلب DELETE باستخدام item id الخاص بهم للتحايل على عملية المصادقة، مع استهداف file id الخاص بمعلم آخر.التوصيات
يجب تحديث الإصدارات الأقدم من 4.3.2.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾