漏洞速览
- 漏洞编号：
CVE-2026-93882 - 风险评分：
7.5（高危） - 首次披露：2026-09-30
- 最近更新：2026-09-30
- 软件类型：插件
- 软件标识：
learnpress - 受影响版本：<= 4.4.8
- 修复版本：4.4.9
- 是否已修复：是
漏洞详情
LearnPress（WordPress LMS 在线课程创建与销售插件）在 4.4.8 及之前版本中存在不安全的直接对象引用漏洞。 问题出在 CourseMaterialTemplate::render_material_items() 回调函数，该函数通过公开的 lp-ajax-handle（load_content_via_ajax）端点暴露。 AbstractAjax 将该端点明确列入无需 nonce 验证的允许列表，且未做任何权限检查。
render_material_items() 处理器在验证授权时仅依据攻击者可控制的 course_id 参数，而获取返回的材料数据时却使用另一个同样由攻击者控制的 item_id 参数，且未检查该课程项目是否属于已授权的课程。 这使得未认证攻击者能够读取并下载付费或需要注册才能访问的课程中的课程材料文件（包括上传文件及外部文件路径/URL）。 利用条件是：站点上任意一个课程开启了"无需注册要求"选项，且该课程至少附有一个材料文件。
影响与风险
- 漏洞类型：Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'item_id' Parameter
- 风险说明：漏洞可能被利用以执行未授权操作，建议按官方修复方案立即升级并复核安全配置。
- 研究人员：Khoa Dang
修复建议
- 按官方建议执行修复：更新至 4.4.9 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
