CVE-2026-3225
Təsvir
WordPress üçün nəzərdə tutulmuş LearnPress – WordPress LMS Plugin plagini, 4.3.2.8 versiyası daxil olmaqla bütün versiyalarda, EditQuestionAjax sinfinin delete_question_answer() funksiyasında səlahiyyət yoxlamasının olmaması səbəbindən test suallarının cavablarının icazəsiz silinməsinə qarşı həssasdır. AbstractAjax::catch_lp_ajax() dispetçeri wp_rest nonce-u yoxlayır, lakin current_user_can() yoxlamasını həyata keçirmir və QuestionAnswerModel::delete() metodu istifadəçi səlahiyyətlərini yoxlamadan yalnız minimum cavab sayını təsdiqləyir. Bu, Abunəçi (Subscriber) və daha yüksək səviyyəli giriş hüququ olan autentifikasiya olunmuş hücumçulara saytdakı hər hansı test sualından cavab variantlarını silməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thimpress LearnPress – WordPress LMS Plugin for Create and Sell Online Courses | v ≤ 4.3.2.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.