漏洞标题
LearnPress - WordPress LMS插件<=4.2.6.5 - 未验证的绕过用户注册漏洞
漏洞描述信息
WordPress插件LearnPress – WordPress LMS Plugin在版本4.2.6.5及以下存在绕过用户注册的漏洞。这是因为在“checkout”中的“create_account”函数缺少检查导致的。这使得未认证的攻击者即使禁用了注册，也能注册为网站的默认角色。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
认证机制不恰当
漏洞标题
LearnPress – WordPress LMS Plugin <= 4.2.6.5 - Unauthenticated Bypass to User Registration
漏洞描述信息
The LearnPress – WordPress LMS Plugin plugin for WordPress is vulnerable to bypass to user registration in versions up to, and including, 4.2.6.5. This is due to missing checks in the 'create_account' function in the checkout. This makes it possible for unauthenticated attackers to register as the default role on the site, even if registration is disabled.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
WordPress plugin LearnPress 安全漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin LearnPress 4.2.6.5版本及之前版本存在安全漏洞，该漏洞源于“create_account”函数中缺少检查。
CVSS信息
N/A
漏洞类别
其他