CVE-2026-112328
Təsvir
Sensei LMS WordPress plagini 4.26.4 versiyasından əvvəlki versiyalarda add_new_module_term AJAX handler-də səlahiyyətlərin idarə edilməsi ilə bağlı boşluq mövcuddur. Bu boşluq, autentifikasiya olunmuş Müəllim (Teacher) roluna malik hücumçulara xüsusi hazırlanmış course_id təqdim etməklə modul taksonomiya terminlərini istənilən kurslara təyin etməyə imkan verir, çünki handler yalnız ümumi bir nonce-u yoxlayır və manage_options-u kursun redaktə icazələrini yoxlamaq əvəzinə yalnız slug prefiksi üçün istifadə edir. Hücumçular öz kurslarının metabox-undan əldə etdikləri nonce-u digər müəllimlərə və ya administratorlara məxsus kurslara qarşı wp_set_object_terms funksiyasını çağırmaq üçün yenidən istifadə edərək, sahib olmadıqları kurs məzmunlarını icazəsiz şəkildə dəyişdirə bilərlər.
Necə düzəltmək olar
- Automattic Sensei LMS4.26.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Automattic Sensei LMS | v < 4.26.4 | 4.26.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.