リモートホストにインストールされている WordPress LearnPress プラグインは、次の複数の脆弱性による影響を受けます。

 - ユーザー入力の検証が不適切であるため、LP_Modal_Search_Items クラスの _get_items メソッドに SQL インジェクションの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏洩または操作する可能性があります。 (CVE-2020-6010)

 - リクエスト元ユーザーの権限がコードで検査されないので、learn_press_accept_become_a_teacher関数に権限昇格の脆弱性が存在します。認証されていないリモート攻撃者が/wpadmin/を介してこれを悪用し、アプリケーションへの「教師」アクセス権を得る可能性があります。 (CVE-2020-11511)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The WordPress LearnPress Plugin installed on the remote host is affected by multiple vulnerabilities :

 - A SQL injection vulnerability exists in the _get_items method of the LP_Modal_Search_Items class due to improper validation of user-supplied input. An authenticated, remote attacker can exploit this to inject or manipulate SQL queries in the back-end database, resulting in the disclosure or manipulation of arbitrary data. (CVE-2020-6010)

 - A privilege escalation vulnerability exists in the learn_press_accept_become_a_teacher function due to the code not checking the permissions of the requesting user. An unauthenticated, remote attacker can exploit this, via /wpadmin/, to gain 'teacher' access to the application. (CVE-2020-11511)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 WordPress LearnPress Plugin 受到多個弱點影響：

 - LP_Modal_Search_Items 類別的 _get_items 方法中存在 SQL 插入攻擊弱點，這是未充分驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或操控任意資料。(CVE-2020-6010)

 - learn_press_accept_become_a_teacher 函式中存在權限提升弱點，這是程式碼未檢查要求使用者的權限所致。未經驗證的遠端攻擊者可利用此弱點，透過 /wpadmin/ 取得應用程式的「teacher」存取權。(CVE-2020-11511)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

远程主机上安装的 WordPress LearnPress Plugin 版本受到多个漏洞的影响：

 - LP_Modal_Search_Items 类的 the _get_items 方法中存在 SQL 注入漏洞，这是未正确验证用户提供的输入所致。经过身份验证的远程攻击者可利用此漏洞，在后端数据库中注入或操纵 SQL 查询，进而泄露或操纵任意数据。(CVE-2020-6010)

 - learn_press_accept_become_a_teacher 函数中存在特权提升漏洞，这是代码未检查请求用户的权限所致。未经身份验证的远程攻击者可利用此漏洞，通过 /wpadmin/ 获取应用程序的“教师”访问权限。(CVE-2020-11511)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

The WordPress application running on the remote host has a version of the 'LearnPress' plugin that is prior to 3.2.6.8 and, thus, is affected by multiple vulnerabilities :

  - A SQL injection (SQLi) vulnerability exists in the _get_items method of the LP_Modal_Search_Items class     due to improper validation of user-supplied input. An authenticated, remote attacker can exploit this to     inject or manipulate SQL queries in the back-end database, resulting in the disclosure or manipulation of     arbitrary data. (CVE-2020-6010)

  - A privilege escalation vulnerability exists in the learn_press_accept_become_a_teacher function due to the     code not checking the permissions of the requesting user. An unauthenticated, remote attacker can exploit     this, via /wpadmin/, to gain 'teacher' access to the application. (CVE-2020-11511)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

リモートホストで実行されているWordPressアプリケーションには、3.2.6.8より前のバージョンの「LearnPress」プラグインがあり、以下に示す複数の脆弱性の影響を受けます。

  - ユーザー入力の検証が不適切であるため、LP_Modal_Search_Itemsクラスの_get_itemsメソッドにSQLインジェクション（SQLi）の脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏えいまたは操作する可能性があります。（CVE-2020-6010）

  - リクエスト元ユーザーの権限がコードで検査されないので、learn_press_accept_become_a_teacher関数に権限昇格の脆弱性が存在します。認証されていないリモート攻撃者が/wpadmin/を介してこれを悪用し、アプリケーションへの「教師」アクセス権を得る可能性があります。（CVE-2020-11511）

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上运行的 WordPress 应用程序配备版本低于 3.2.6.8 的“LearnPress”插件，因此受到多个漏洞的影响：

  - LP_Modal_Search_Items 类的 the _get_items 方法中存在 SQL 注入 (SQLi) 漏洞，这是未正确验证用户提供的输入所致。经过身份验证的远程攻击者可利用此漏洞，在后端数据库中注入或操纵 SQL 查询，进而泄露或操纵任意数据。(CVE-2020-6010)

  - learn_press_accept_become_a_teacher 函数中存在权限提升漏洞，这是代码未检查请求用户的权限所致。未经身份验证的远程攻击者可利用此漏洞，通过 /wpadmin/ 获取应用程序的“教师”访问权限。(CVE-2020-11511)

请注意，Nessus 并未试图利用这些问题，而是只依靠应用程序自我报告的版本号。

遠端主機上執行的 WordPress 應用程式具有版本早於 3.2.6.8 版的「LearnPress」外掛程式，因此會受到多個弱點影響：

  - LP_Modal_Search_Items 類別的 _get_items 方法中存在 SQL 插入 (SQLi) 弱點，這是未充分驗證使用者提供的輸入所致。經驗證的遠端攻擊者可利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或操控任意資料。(CVE-2020-6010)

  - learn_press_accept_become_a_teacher 函式中存在權限提升弱點，這是程式碼未檢查要求使用者的權限所致。未經驗證的遠端攻擊者可利用此弱點，透過 /wpadmin/ 取得應用程式的「teacher」存取權。(CVE-2020-11511)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112388	LearnPress Plugin for WordPress < 3.2.6.9 の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/5/14	2023/3/14	high
112388	LearnPress Plugin for WordPress < 3.2.6.9 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2020/5/14	2023/3/14	high
112388	LearnPress Plugin for WordPress < 3.2.6.9 多個弱點	Web App Scanning	Component Vulnerability	2020/5/14	2023/3/14	high
112388	LearnPress Plugin for WordPress < 3.2.6.9 多个漏洞	Web App Scanning	Component Vulnerability	2020/5/14	2023/3/14	high
136191	WordPress Plugin 'LearnPress' < 3.2.6.8 Multiple Vulnerabilities	Nessus	CGI abuses	2020/5/1	2024/6/6	high
136191	WordPressのプラグインLearnPress < 3.2.6.8 の複数の脆弱性	Nessus	CGI abuses	2020/5/1	2024/6/6	high
136191	WordPress 插件“LearnPress”< 3.2.6.8 多个漏洞	Nessus	CGI abuses	2020/5/1	2024/6/6	high
136191	WordPress 外掛程式「LearnPress」< 3.2.6.8 多個弱點	Nessus	CGI abuses	2020/5/1	2024/6/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high