Pubblicato il 2026-07-08 · Fonte: NVD NIST
Il plugin WP Learn Manager per WordPress è stato trovato vulnerabile all'autorizzazione bypass, consentendo a utenti non autenticati di installare e attivare plugin arbitrari dal repository di WordPress.org. Ciò è dovuto alla mancanza di verifica appropriata da parte del plugin per garantire che l'utente sia autorizzato a eseguire un'azione. La vulnerabilità è stata identificata nel plugin con versioni fino a 1.1.8. La gravità di questa vulnerabilità è considerata critica, con un punteggio CVSS di 9.8.
Un attaccante può sfruttare questa vulnerabilità per installare e attivare plugin arbitrari sul sito vulnerabile, potenzialmente portando a una compromissione completa del sito. Ciò potrebbe avere gravi conseguenze, come la perdita di dati sensibili o il controllo del sito da parte dell'attaccante. I sistemi a rischio sono quelli che utilizzano il plugin WP Learn Manager con versioni fino a 1.1.8.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il plugin WP Learn Manager alla versione più recente disponibile. Se non è possibile aggiornare, si possono adottare misure di sicurezza generiche come limitare l'accesso al sito e monitorare le attività sospette. Inoltre, è importante mantenere il sito e i plugin aggiornati con le ultime patch di sicurezza per prevenire vulnerabilità simili.
La vulnerabilità CVE-2026-12153 è una vulnerabilità di autorizzazione bypass nel plugin WP Learn Manager per WordPress che consente a utenti non autenticati di installare plugin arbitrari
L'impatto di questa vulnerabilità può essere critico, poiché consente a un attaccante di installare e attivare plugin arbitrari sul sito vulnerabile, potenzialmente portando a una compromissione completa del sito
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare il plugin WP Learn Manager alla versione più recente disponibile e adottare misure di sicurezza generiche come limitare l'accesso al sito e monitorare le attività sospette
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.