CVE-2026-86446

Nome do Software Vulnerável e Versões Afetadas LearnPress versões anteriores a 4.4.7

Description O plugin não restringe as flags de correção retornadas durante o processo de verificação de respostas de questionários. Isso permite que atacantes não autenticados obtenham as respostas corretas para todas as opções de uma pergunta, bem como a explicação do instrutor, especificamente em cursos configurados para serem realizados sem a necessidade de inscrição. Isso ocorre por meio do endpoint REST check-answer.

Recommendations Atualize para a versão 4.4.7 ou posterior.