CVE-2026-1787: Luka w LearnPress Export Import umożliwia nieautoryzowane usuwanie danych

Co wiadomo

Wtyczka LearnPress Export Import dla WordPressa posiada lukę umożliwiającą nieautoryzowane usunięcie danych kursów migracyjnych z Tutor LMS. Luka wynika z braku weryfikacji uprawnień w funkcji 'delete_migrated_data' w wersjach do 4.1.0 włącznie.

Wpływ biznesowy

Atakujący bez uwierzytelnienia mogą usunąć kursy przeniesione z Tutor LMS, co może prowadzić do utraty ważnych danych edukacyjnych. Wymagana jest aktywna instalacja i aktywacja wtyczki Tutor LMS, aby luka mogła zostać wykorzystana. Organizacje korzystające z LearnPress i Tutor LMS powinny zwrócić uwagę na potencjalne ryzyko utraty danych.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji wtyczki LearnPress Export Import i ich niezwłoczne zastosowanie. W przypadku braku łatki, ogranicz dostęp do funkcji usuwania danych oraz monitoruj logi systemowe pod kątem podejrzanych działań. Warto również ograniczyć instalację i aktywację wtyczki Tutor LMS do zaufanych użytkowników.

Źródła

• NVD
• Reference
• Reference
• Reference