LearnPress eklentisinde PHP Nesne Enjeksiyonu Açığı (kritik)
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-104736
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
LearnPress WordPress eklentisinin 4.4.10 ve öncesi sürümlerinde, checkout-email parametresindeki doğrulanmamış veri üzerinden PHP nesne enjeksiyonu gerçekleştirilebiliyor.
Ayrıntılar
NVD kaydına göre LearnPress eklentisinin 4.4.10 ve önceki sürümlerinde, checkout AJAX işleminde 'checkout-email' isteği parametresi sanitize_text_field() ile temizlenirken serileştirilmiş nesne sözdizimi kaldırılmıyor. Bu değer oturum tablosunda saklanıp daha sonra LP_Helper::maybe_unserialize() aracılığıyla sınırlama olmaksızın unserialize() fonksiyonuna gönderiliyor. Sonuç olarak kimlik doğrulaması yapılmamış saldırganlar PHP nesne enjeksiyonu yapabiliyor. Açığın ciddiyeti cvss puanı 9.8 olduğu için kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.