PT-2026-60707 · Thimpress+1 · Learnpress – Wordpress Lms Plugin For Create/Sell Online Courses+1
CVE-2026-13765
·
Publicado
2026-07-16
·
Atualizado
2026-07-17
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
LearnPress – WordPress LMS Plugin for Create and Sell Online Courses versões anteriores a 4.4.2
Descrição
Existe um problema que permite que atacantes não autenticados exponham informações sensíveis através da função
check answer. Isso permite a extração de marcadores de respostas corretas, listas completas de opções, explicações e conteúdo de perguntas para qualquer questionário no site, incluindo aqueles em cursos pagos nos quais o atacante não está matriculado.Recomendações
Atualize o plugin para a versão 4.4.2 ou posterior.
Como mitigação temporária, restrinja o acesso à função
check answer.Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Learnpress – Wordpress Lms Plugin For Create/Sell Online Courses
Learnpress