CVE-2024-2115

LearnPress – Plugin LMS para WordPress, versões até a 4.0.0, inclusive

A vulnerabilidade se deve à falta ou à validação incorreta do nonce nas funções filter users, permitindo que invasores não autenticados elevem seus privilégios ao nível de um professor por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 4.0.0, inclusive, atualize para uma versão posterior à 4.0.0 para resolver o problema.

Como solução temporária, considere restringir o acesso às funções filter users até que um patch esteja disponível.