Vapour

**Nome do Software Vulnerável e Versões Afetadas** WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses versões anteriores a 3.2.30 **Descrição** Ocorre uma Referência Direta a Objeto Insegura devido à falta de validação em uma chave controlada pelo usuário. Atacantes autenticados com nível de acesso customizado ou superior podem ler respostas e pontuações de questionários de outros usuários ao enumerar o parâmetro `resultID` através da ação AJAX `wpcq get quiz result`. O endpoint depende de uma verificação de nonce (`wpc nonce`) que é exposta a todos os usuários logados no frontend, não fornecendo uma barreira de autorização eficaz. **Recomendações** Atualize o plugin para uma versão posterior à 3.2.29. Como mitigação temporária, restrinja o acesso à ação AJAX `wpcq get quiz result` para usuários com nível de acesso customizado.