CVE-2026-104736

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: —
CWE: CWE-502
KEV Durumu: Hayır

Yayım tarihi: 17 Ekim 2026

WordPress için LearnPress eklentisi, 'checkout-email' istek parametresinden güvenilmeyen girdinin seri hale getirilmesiyle 4.4.10 sürümüne ve dahiline kadar PHP Nesne Enjeksiyonuna karşı savunmasızdır. Değer, seri hale getirilmiş nesne sözdizimini kaldırmayan sanitize_text_field() aracılığıyla geçirilir, daha sonra LearnPress oturum tablosuna depolanır ve sonraki isteklerde LP_Session_Handler::get() tarafından LP_Helper::maybe_unserialize() → unserialize() (izin verilen sınıflar kısıtlaması olmadan) tarafından beslenir. Bu, kimlik doğrulamış saldırganların bir PHP Nesnesi enjekte etmesine olanak tanır.

Orijinal açıklama (İngilizce)

The LearnPress plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 4.4.10 via deserialization of untrusted input from the 'checkout-email' request parameter during the checkout AJAX action. The value is passed through sanitize_text_field(), which does not strip serialized object syntax, then stored in the LearnPress session table and later fed to LP_Helper::maybe_unserialize() → unserialize() (without an allowed_classes restriction) by LP_Session_Handler::get() on subsequent requests. This makes it possible for unauthenticated attackers to inject a PHP Object.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.