Nicat Sultanov

**Nome do Software Vulnerável e Versões Afetadas** LearnPress versões anteriores a 4.4.7 **Description** O plugin não restringe as flags de correção retornadas durante o processo de verificação de respostas de questionários. Isso permite que atacantes não autenticados obtenham as respostas corretas para todas as opções de uma pergunta, bem como a explicação do instrutor, especificamente em cursos configurados para serem realizados sem a necessidade de inscrição. Isso ocorre por meio do endpoint REST `check-answer`. **Recommendations** Atualize para a versão 4.4.7 ou posterior.