遠端主機上執行的 WordPress 應用程式具有版本早於 3.2.6.8 版的「LearnPress」外掛程式，因此會受到多個弱點影響：

  - LP_Modal_Search_Items 類別的 _get_items 方法中存在 SQL 插入 (SQLi) 弱點，這是未充分驗證使用者提供的輸入所致。經驗證的遠端攻擊者可利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或操控任意資料。(CVE-2020-6010)

  - learn_press_accept_become_a_teacher 函式中存在權限提升弱點，這是程式碼未檢查要求使用者的權限所致。未經驗證的遠端攻擊者可利用此弱點，透過 /wpadmin/ 取得應用程式的「teacher」存取權。(CVE-2020-11511)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

WordPress 外掛程式「LearnPress」< 3.2.6.8 多個弱點

high Nessus Plugin ID 136191

版本 1.6