LearnPress before 4.4.10 contains a missing authorization vulnerability in the admin_course_editor, admin_quiz_editor and admin_question_editor lp-ajax actions, allowing instructors to modify other instructors' content. Authenticated instructors can reuse their own generic editor nonce with another object's id parameter to alter courses, change quiz answers, and trash questions.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Thimpress Learnpress
cpe:2.3:a:thimpress:learnpress:*:*:*:*:*:wordpress:*:*
|
— |
4.4.10
|
Ссылки 6
https://github.com/LearnPress/learnpress/commit/77087dcdc0e974e8d0844453b407118…
NVD
https://plugins.svn.wordpress.org/learnpress/tags/4.4.9.1/inc/admin/editor/clas…
NVD
https://plugins.svn.wordpress.org/learnpress/tags/4.4.9.1/inc/admin/class-lp-ad…
NVD
https://learnpresslms.com/changelog/
NVD
https://wordpress.org/plugins/learnpress/
NVD
https://www.vulncheck.com/advisories/learnpress-before-4.4.10-missing-authoriza…
VulnCheck Advisory: LearnPress before 4.4.10 Missing Authorization via Legacy Editor AJAX Handlers