PT-2026-81121 · WordPress · Wp Courses Lms
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses versões anteriores a 3.2.30
Descrição
Ocorre uma Referência Direta a Objeto Insegura devido à falta de validação em uma chave controlada pelo usuário. Atacantes autenticados com nível de acesso customizado ou superior podem ler respostas e pontuações de questionários de outros usuários ao enumerar o parâmetro
resultID através da ação AJAX wpcq get quiz result. O endpoint depende de uma verificação de nonce (wpc nonce) que é exposta a todos os usuários logados no frontend, não fornecendo uma barreira de autorização eficaz.Recomendações
Atualize o plugin para uma versão posterior à 3.2.29.
Como mitigação temporária, restrinja o acesso à ação AJAX
wpcq get quiz result para usuários com nível de acesso customizado.Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Courses Lms