CVE-2026-4365
Açıklama
WordPress için geliştirilen LearnPress eklentisi, 4.3.2.8 sürümü dahil tüm önceki sürümlerde, `delete_question_answer()` fonksiyonundaki yetki kontrolü eksikliği nedeniyle yetkisiz veri silme işlemine karşı savunmasızdır. Eklenti, kimliği doğrulanmamış ziyaretçilere genel ön yüz HTML'inde (`lpData`) bir `wp_rest` nonce değeri sunmakta ve bu nonce değerini `lp-load-ajax` AJAX yönlendiricisi için tek güvenlik kapısı olarak kullanmaktadır. `delete_question_answer` işleminin herhangi bir yetki veya sahiplik kontrolü bulunmamaktadır. Bu durum, kimliği doğrulanmamış saldırganların halka açık bir nonce ile özel olarak hazırlanmış bir POST isteği göndererek herhangi bir sınav cevap seçeneğini silmesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thimpress LearnPress – WordPress LMS Plugin for Create and Sell Online Courses | v ≤ 4.3.2.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.