CVE-2026-112328

Sensei LMS WordPress eklentisinin 4.26.4 öncesindeki sürümleri, add_new_module_term AJAX işleyicisinde hatalı bir erişim kontrolü zafiyeti içermektedir; bu durum, kimliği doğrulanmış Teacher rolündeki saldırganların, özel olarak hazırlanmış bir course_id sağlayarak modül taksonomi terimlerini rastgele kurslara atamasına olanak tanır, çünkü işleyici yalnızca genel bir nonce doğrulaması yapmakta ve manage_options kontrolünü kurs düzenleme izinlerini doğrulamak yerine sadece slug ön eklemesi için kullanmaktadır. Saldırganlar, kendi kurs meta kutularından elde ettikleri bir nonce'u, diğer öğretmenlere veya yöneticilere ait kurslara karşı wp_set_object_terms fonksiyonunu çağırmak için yeniden kullanarak sahibi olmadıkları kurs içeriklerinin yetkisiz şekilde değiştirilmesini sağlayabilirler.