Уразливість у LearnPress WordPress LMS Plugin дозволяє неавторизоване змінення даних

Що відомо

Плагін LearnPress для WordPress має уразливість, що дозволяє неавторизованим користувачам змінювати вміст курсів через відсутність перевірки прав у функції catch_lp_ajax. Це може призвести до додавання, видалення, оновлення або зміни порядку секцій та елементів курсу.

Бізнес-вплив

Для власників сайтів на WordPress із встановленим LearnPress ця уразливість може спричинити несанкціоновані зміни навчального контенту, що впливає на якість та довіру користувачів. Зловмисники можуть порушити структуру курсів, що негативно позначиться на репутації та функціональності платформи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна LearnPress та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функції catch_lp_ajax, переглянути журнали активності на предмет підозрілих змін та мінімізувати публічний доступ до адміністративних функцій плагіна.

Джерела

• NVD
• Reference
• Reference
• Reference