PT-2026-85207
CVE-2026-82023
·
تاريخ النشر
2026-09-03
·
تاريخ التحديث
2026-09-03
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
LearnPress WordPress Plugin الإصدارات السابقة لـ 4.4.6
الوصف
يمكن للمهاجمين المصرح لهم والذين يمتلكون دور المعلم إضافة إجابات على أسئلة الاختبارات التي يملكها معلمون آخرون. يحدث هذا بسبب فقدان التحقق من الملكية والصلاحية في مسار إدراج إجابات الأسئلة، مما يسمح للمهاجمين بتزويد معرفات أسئلة عشوائية وتجاوز قيود حدود المعلم لتعديل محتوى الاختبارات بشكل دائم عبر الدورات التي لا يملكونها.
التوصيات
تحديث المكون الإضافي إلى الإصدار 4.4.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾