Analytical use of cookies
Уразливість витоку чутливої інформації в LearnPress WordPress LMS Plugin (CVE-2026-8502)
Уразливість CVE-2026-8502 у LearnPress дозволяє неавторизованим користувачам отримувати чутливі дані курсів. Рекомендується оновлення та обмеження доступу.
- CVSS
- 5.3 MEDIUM
- EPSS
- 41.49%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін LearnPress для WordPress має уразливість, що дозволяє неавторизованим зловмисникам отримувати чутливі дані, включно з відкритими паролями курсів та повним вмістом неопублікованих курсів. Уразливість виникає через параметр 'return_type' у версіях до 4.3.6 включно.
Бізнес-вплив
Ця уразливість може призвести до витоку конфіденційної інформації про курси, що може зашкодити репутації організації та порушити конфіденційність навчальних матеріалів. Витік паролів курсів і вмісту неопублікованих курсів створює ризики несанкціонованого доступу та розголошення внутрішньої інформації.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна LearnPress і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до API-ендпоінту /wp-json/lp/v1/courses/archive-course, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію плагіна. Пріоритезуйте виправлення цієї уразливості у вашому процесі управління вразливостями.