CVE-2024-6589

LearnPress – Plugin LMS para WordPress, versões até e incluindo a 4.2.6.8.2

A vulnerabilidade permite que invasores autenticados com acesso de nível Contributor ou superior incluam e executem arquivos arbitrários no servidor por meio da função render content block template. Isso possibilita a execução de qualquer código PHP nesses arquivos, podendo contornar controles de acesso, obter dados confidenciais ou executar código, especialmente em casos em que imagens e outros tipos de arquivos “seguros” possam ser enviados e incluídos.

Para versões até e incluindo a 4.2.6.8.2, considere desativar a função render content block template como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração. Evite permitir o upload de arquivos que possam ser usados para executar código PHP.