תיאור (מקור, אנגלית)
The LearnPress – WordPress LMS Plugin for Create and Sell Online Courses plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.4.1 via the check_answer. This makes it possible for unauthenticated attackers to extract the correct-answer markers, full option lists, explanations, and question content for any quiz question on the site — including questions belonging to paid courses the attacker is not enrolled in.
קישורים10
- plugins.trac.wordpress.org/browser/learnpress/tags/4.3.6/inc/c…
- plugins.trac.wordpress.org/browser/learnpress/tags/4.3.6/inc/l…
- plugins.trac.wordpress.org/browser/learnpress/tags/4.3.6/inc/r…
- plugins.trac.wordpress.org/browser/learnpress/tags/4.3.6/inc/r…
- plugins.trac.wordpress.org/browser/learnpress/tags/4.3.6/inc/r…
- plugins.trac.wordpress.org/browser/learnpress/tags/4.3.6/inc/r…
- plugins.trac.wordpress.org/browser/learnpress/tags/4.4.1/inc/c…
- plugins.trac.wordpress.org/browser/learnpress/tags/4.4.1/inc/l…
- plugins.trac.wordpress.org/browser/learnpress/tags/4.4.1/inc/r…
- plugins.trac.wordpress.org/browser/learnpress/tags/4.4.1/inc/r…
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N - EPSS — סבירות ניצול
- 1% אחוזון 53 · נכון ל-15 בנובמבר 2026
- CWE
- CWE-862
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.