CVE-2026-8383: Luka w wtyczce LearnPress WordPress umożliwiająca nieautoryzowany dostęp do danych użytkowników

Co wiadomo

Wtyczka LearnPress dla WordPress w wersjach przed 4.3.7 nie zabezpiecza odpowiednio punktu końcowego REST, co pozwala nieautoryzowanym użytkownikom na pobranie szczegółowych informacji o rolach i uprawnieniach użytkowników. Luka ta może prowadzić do ujawnienia danych takich jak pełna mapa uprawnień, dodatkowe uprawnienia, lokalizacja i data rejestracji użytkowników.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z LearnPress istnieje ryzyko wycieku wrażliwych informacji o użytkownikach, co może ułatwić dalsze ataki lub nadużycia. Niewłaściwe zabezpieczenie punktu końcowego REST może naruszyć prywatność użytkowników i obniżyć zaufanie do platformy.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki LearnPress do wersji 4.3.7 lub nowszej, w której luka została załatana. W przypadku braku możliwości aktualizacji, należy ograniczyć dostęp do punktów końcowych REST oraz monitorować logi pod kątem podejrzanych żądań. Warto również przeprowadzić przegląd uprawnień użytkowników i ocenić ryzyko związane z ujawnieniem danych.

Źródła

• NVD
• Reference