PT-2026-3534 · WordPress · Learnpress

Andrea Bocchetti

·

CVE-2025-14798

·

تاريخ النشر

2026-01-19

·

تاريخ التحديث

2026-01-20

CVSS v3.1

5.3

متوسطة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LearnPress – ملحق WordPress LMS، الإصدارات الأقدم من 4.3.2.5
الوصف
يتأثر ملحق LearnPress WordPress LMS بمشكلة تتعلق بتسريب المعلومات الحساسة. يمكن للمهاجمين غير المصادق عليهم استخراج بيانات حساسة، بما في ذلك الأسماء والألقاب وروابط ملفات التعريف على مواقع التواصل الاجتماعي ومعلومات التسجيل، من خلال وظيفة get item permissions check.
التوصيات
قم بتحديث المكون الإضافي LearnPress – WordPress LMS إلى الإصدار 4.3.2.5 أو أحدث.

إصلاح

Missing Authorization

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-862

المعرّفات ذات الصلة

CVE-2025-14798

المنتجات المتأثرة

Learnpress