PT-2026-132261

CVE-2026-42690

·

Publicado

2026-10-20

·

Atualizado

2026-10-29

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas LearnPress versões anteriores a 4.4.11
Descrição Um problema de acesso não autorizado existe devido à ausência de uma verificação de capacidade em uma função. Isso permite que atacantes autenticados com nível de acesso de assinante ou superior realizem ações não autorizadas.
Recomendações Atualize para uma versão posterior à 4.4.10.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-862: Missing Authorization
Identificadores relacionados
CVE-2026-42690
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com