CVE-2026-82023

Nome do Software Vulnerável e Versões Afetadas LearnPress WordPress Plugin versões anteriores a 4.4.6

Descrição Atacantes autenticados com a função de Instrutor podem adicionar respostas a perguntas de questionários pertencentes a outros instrutores. Isso ocorre devido a uma verificação de propriedade e capacidade ausente no caminho de inserção de respostas de perguntas, permitindo que atacantes forneçam identificadores de perguntas arbitrários e ignorem as restrições de limite do instrutor para modificar persistentemente o conteúdo do questionário em cursos que não possuem.

Recomendações Atualize o plugin para a versão 4.4.6 ou posterior.