PT-2026-70997
CVE-2026-12976
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-13
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي LearnPress لـ WordPress الأقدم من 4.4.4
الوصف
يفشل المكون الإضافي في التحقق مما إذا كان المستخدم مسجلاً في دورة تدريبية قبل معالجة طلبات المساعد الذكي المتعلقة بمحتوى الدرس. وهذا يسمح لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين لديهم أدوار مشتركين، بالوصول إلى مواد من الدورات التدريبية المدفوعة دون التسجيل المناسب.
التوصيات
تحديث المكون الإضافي إلى الإصدار 4.4.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾