CVE-2026-8383

MittelVeröffentlicht

LearnPress < 4.3.7 - Unauthenticated Sensitive User Information Disclosure via REST API

Veröffentlicht: 17.06.2026
Aktualisiert: 17.06.2026
CNA zuweisen: WPScan

Primäres CVSS

5,3/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

7,6 %

Niedrig · nächste 30 Tage

Perzentil: 94,6 %
Modelldatum: 02.11.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

The LearnPress WordPress plugin before 4.3.7 does not gate the `edit` context on one of its REST endpoint behind the `edit_users` capability, allowing unauthenticated visitors to retrieve each returned user's roles, full capabilities map, extra capabilities, locale, and registration date via a crafted request

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Vorlage

LearnPress < 4.3.7 - Information DisclosureVorlage
http/cves/2026/CVE-2026-8383.yaml
Nuclei Templates
ErkennungBeweise beobachtet: 26.09.2026Revision: 72dfb4c473f9Zugehöriges Tool
Angegebene Bedingungen
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.