CVE-2025-14802

Nome do Software Vulnerável e Versões Afetadas LearnPress – Plugin LMS do WordPress para WordPress, versões até e incluindo a 4.3.2.2

Descrição O plugin LearnPress – Plugin LMS do WordPress para WordPress está suscetível à exclusão não autorizada de arquivos. Isso é causado por uma discrepância no tratamento de parâmetros durante a verificação de autorização para a operação DELETE. O endpoint da API /wp-json/lp/v1/material/{file id} utiliza o file id do caminho da URL, enquanto o callback de permissão valida o item id do corpo da requisição. Isso permite que atacantes autenticados com acesso de nível de professor excluam arquivos de material de lição enviados por outros professores, enviando uma requisição DELETE com seu próprio item id para contornar a autorização, enquanto têm como alvo o file id de outro professor.

Recomendações As versões anteriores à 4.3.2.2 devem ser atualizadas.