CVE-2025-14802
Açıklama
WordPress için LearnPress – WordPress LMS Plugin, 4.3.2.2 dahil önceki sürümlerde /wp-json/lp/v1/material/{file_id} REST API uç noktası üzerinden yetkisiz dosya silme işlemine karşı savunmasızdır. Bu durum, DELETE işlemi ile yetkilendirme kontrolü arasındaki bir parametre uyuşmazlığından kaynaklanmaktadır; uç nokta URL yolundaki file_id değerini kullanırken, izin geri çağırma fonksiyonu istek gövdesindeki item_id değerini doğrulamaktadır. Bu durum, öğretmen düzeyinde erişime sahip kimliği doğrulanmış saldırganların, kendi item_id değerlerini göndererek (yetkilendirmeyi geçmek için) başka bir öğretmenin file_id değerini hedefleyip diğer öğretmenler tarafından yüklenen rastgele ders materyali dosyalarını silmelerini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thimpress LearnPress – WordPress LMS Plugin for Create and Sell Online Courses | v ≤ 4.3.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.