CVE-2026-10630
Açıklama
WordPress için WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses eklentisi, 3.2.29 ve öncesindeki tüm sürümlerde, kullanıcı tarafından kontrol edilen bir anahtar üzerinde doğrulama eksikliği nedeniyle 'resultID' parametresi aracılığıyla Güvenli Olmayan Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Bu durum, özel düzeyde erişim ve üzeri yetkilere sahip kimliği doğrulanmış saldırganların, wpcq_get_quiz_result AJAX eylemi aracılığıyla artan resultID değerini numaralandırarak diğer kullanıcıların sınav yanıtlarını ve puanlarını okumasına olanak tanır. Bu uç noktadaki tek erişim kontrolü, ön uçta oturum açmış her kullanıcıya açık olan ve anlamlı bir yetkilendirme bariyeri sağlamayan bir nonce kontrolüdür (wpc_nonce).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hookandhook WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses | v ≤ 3.2.29 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.