CVE-2022-47615

LearnPress – Plugin LMS para WordPress, versões <= 4.1.7.3.2

O problema está relacionado a uma vulnerabilidade de inclusão de arquivo local. Ele diz respeito à função list courses() do plugin LearnPress no sistema de gerenciamento de conteúdo WordPress. A vulnerabilidade está associada a restrições insuficientes no nome do caminho do diretório ao processar variáveis como template pagination path, template path e template path item. A exploração dessa vulnerabilidade pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.

Para versões do plugin LearnPress – WordPress LMS <= 4.1.7.3.2, considere desativar a função list courses() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso às variáveis template pagination path, template path e template path item para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.