PT-2026-50244
CVE-2026-8383
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-06-28
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LearnPress السابقة للإصدار 4.3.7
الوصف
توجد مشكلة في الكشف عن المعلومات حيث لا يتم تقييد سياق
edit على نقطة نهاية REST بشكل صحيح بواسطة الصلاحية edit users. وهذا يسمح للزوار غير المصادق عليهم باسترداد بيانات المستخدم الحساسة، بما في ذلك الأدوار، وخريطة الصلاحيات الكاملة، والصلاحيات الإضافية، والإعدادات المحلية، وتاريخ التسجيل، عن طريق إرسال طلب مصمم خصيصًا.التوصيات
تحديث LearnPress إلى الإصدار 4.3.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾