CVE-2026-113353

Orta

Açıklama

4.4.10 sürümünden önceki LearnPress, admin_course_editor, admin_quiz_editor ve admin_question_editor lp-ajax eylemlerinde eksik yetkilendirme zafiyeti içermekte olup eğitmenlerin diğer eğitmenlerin içeriklerini değiştirmesine olanak tanır. Kimliği doğrulanmış eğitmenler, kursları değiştirmek, sınav cevaplarını güncellemek ve soruları çöpe atmak için kendi genel düzenleyici nonce değerlerini başka bir nesnenin id parametresi ile birlikte yeniden kullanabilirler.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

Ürün

LearnPress

Yayın20 Eki 2026

İlk görülme20 Eki 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

ThimPress LearnPress4.4.10 ya da sonraki bir sürüm

Yamalar

github.com/LearnPress/learnpress/commit/77087dcdc0e974e8d0844453b4071189fc2c70d2

Üretici duyuruları

learnpresslms.com/changelog/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ThimPress LearnPress	v < 4.4.10	4.4.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.