CVE-2026-11988
Açıklama
WordPress için geliştirilen LearnPress – WordPress LMS Plugin for Create and Sell Online Courses eklentisinin 4.3.9.1 dahil tüm önceki sürümleri, kullanıcı kontrollü bir anahtar üzerindeki doğrulama eksikliği nedeniyle 'userId' parametresi üzerinden Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Bu durum, abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, sitedeki herhangi bir eğitmen veya yönetici hesabına ait kurs kayıt ilerlemesini ve tamamlama verilerini görüntülemesine olanak tanır. Hedef kullanıcı normal bir abone olduğunda koruma mekanizması aboneler arası erişimi doğru şekilde engellediği için bu IDOR geçerli değildir; istismar yalnızca mağdur kullanıcının LP_TEACHER_ROLE veya yönetici rolüne sahip olduğu durumlarla sınırlıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thimpress LearnPress – WordPress LMS Plugin for Create and Sell Online Courses | v ≤ 4.3.9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.