CVE-2026-3226

LearnPress – ملحق WordPress LMS، الإصدارات حتى الإصدار 4.3.2.8 ضمناً

يُعتبر ملحق LearnPress – WordPress LMS عرضة لتشغيل إشعارات البريد الإلكتروني دون إذن. ويحدث ذلك بسبب عدم وجود فحوصات للصلاحيات في جميع الوظائف العشر الموجودة ضمن فئة SendEmailAjax. يقوم موزع AbstractAjax::catch lp ajax() بالتحقق من رقم wp rest العشوائي (nonce)، لكنه لا يجري فحص current user can() قبل إرسال الطلب إلى وظائف المعالجة. يتم تضمين رقم wp rest العشوائي في جافا سكريبت الواجهة الأمامية لجميع المستخدمين المصادق عليهم. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» (Subscriber) أو أعلى بتشغيل إخطارات بريد إلكتروني عشوائية إلى المسؤولين والمعلمين والمستخدمين. قد يؤدي ذلك إلى إغراق البريد الإلكتروني، والهندسة الاجتماعية، وانتحال صفة المسؤولين في اتخاذ القرارات الإدارية المتعلقة بطلبات المدربين.

يجب تحديث الإصدارات حتى الإصدار 4.3.2.8 (بما في ذلك هذا الإصدار) إلى إصدار أحدث تم إصلاحه عند توفره.