PT-2026-27250
CVE-2026-3225
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LearnPress – المكون الإضافي لنظام إدارة التعلم (LMS) في WordPress حتى الإصدار 4.3.2.8
الوصف
يُعتبر المكون الإضافي LearnPress – WordPress LMS عرضة لحذف إجابات أسئلة الاختبارات دون إذن. ويرجع ذلك إلى وجود ثغرة في فحص الصلاحيات داخل الدالة
delete question answer() في فئة EditQuestionAjax. حيث يقوم الموزع AbstractAjax::catch lp ajax() بالتحقق من رقم wp rest العشوائي، لكنه لا يجري فحصًا باستخدام الدالة current user can(). بالإضافة إلى ذلك، لا تقوم الطريقة QuestionAnswerModel::delete() إلا بالتحقق من الحد الأدنى لعدد الإجابات دون التحقق من صلاحيات المستخدم. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بحذف خيارات الإجابة من أي سؤال اختبار على الموقع.التوصيات
قم بتحديث المكون الإضافي LearnPress – WordPress LMS Plugin إلى إصدار أحدث من 4.3.2.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾