CVE-2026-112328
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Sensei LMS w wersjach przed 4.26.4 zawiera podatność polegającą na złamanej kontroli dostępu w handlerze AJAX add_new_module_term. Uwierzytelnieni atakujący z rolą Teacher mogą przypisywać terminy taksonomii modułów do dowolnych kursów, ponieważ handler waliduje jedynie ogólny nonce i sprawdza manage_options tylko do prefiksowania slugów, nie weryfikując uprawnień do edycji kursu.
Ocena ryzyka
Nauczyciele mogą modyfikować treść kursów należących do innych nauczycieli lub administratorów, co narusza integralność danych i może prowadzić do nieautoryzowanych zmian w materiałach szkoleniowych.
Rekomendacja
Zaktualizuj wtyczkę Sensei LMS do wersji 4.26.4 lub nowszej. Do czasu aktualizacji rozważ ograniczenie uprawnień ról Teacher.
Inne podatności w Sensei LMS WordPress plugin
Oryginalny opis (angielski, źródło NVD)
The Sensei LMS WordPress plugin before 4.26.4 contains a broken access control vulnerability in the add_new_module_term AJAX handler that allows authenticated Teacher-role attackers to assign module taxonomy terms to arbitrary courses by supplying a crafted course_id, since the handler validates only a generic nonce and checks manage_options solely for slug prefixing rather than verifying course edit permissions. Attackers can reuse a nonce obtained from their own course metabox to call wp_set_object_terms against courses owned by other teachers or administrators, enabling unauthorized modification of course content they do not own.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS