CVE-2021-39348

LearnPress – WordPress LMS Plugin for Create and Sell Online Courses に報告された脆弱性

中深刻度

4.8CVSS 3.1

4.1.3.2修正されたバージョン

5.2%30日以内に悪用される確率

今後30日以内に悪用される確率は 5.2% と推定されています（EPSS）。

概要

The LearnPress WordPress plugin is vulnerable to Stored Cross-Site Scripting due to insufficient escaping on the $custom_profile parameter found in the ~/inc/admin/views/backend-user-profile.php file which allowed attackers with administrative user access to inject arbitrary web scripts, in versions up to and including 4.1.3.1. This affects multi-site installations where unfiltered_html is disabled for administrators, and sites where unfiltered_html is disabled. Please note that this is seperate from CVE-2021-24702.

CWE: CWE-80, CWE-79 ／公開 2021年10月21日／最終更新 2026年6月17日

影響を受けるバージョン

4.1.3.1 以下

対処方法

LearnPress – WordPress LMS Plugin for Create and Sell Online Courses を 4.1.3.2 以降に更新してください。これで本脆弱性は解消します。

この脆弱性は実証コードが公開されています。攻撃に利用されやすい状態のため、優先して対応してください。

LearnPress – WordPress LMS Plugin for Create and Sell Online Courses の他の脆弱性を見る →

あなたのサイトは大丈夫ですか？

URLを入力するだけで、実際に使われているプラグインを検出し、このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

参照

https://github.com/BigTiger2020/word-press/blob/main/LearnPress.md — Exploit, Third Party Advisory
https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=2614592%40learnpress&new=2614592%40learnpress&sfp_email=&sfph_mail= — Patch, Third Party Advisory
https://wordfence.com/vulnerability-advisories/#CVE-2021-39348 — Third Party Advisory
https://github.com/BigTiger2020/word-press/blob/main/LearnPress.md — Exploit, Third Party Advisory
https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=2614592%40learnpress&new=2614592%40learnpress&sfp_email=&sfph_mail= — Patch, Third Party Advisory
https://wordfence.com/vulnerability-advisories/#CVE-2021-39348 — Third Party Advisory