Vulnérabilité dans le plugin LearnPress de WordPress

Titre	Vulnérabilité dans le plugin LearnPress de WordPress
Numéro de Référence	Numéro de Référence 63101404/26
Date de publication	Date de publication 14 avril 2026
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

WordPress LearnPress plugin version antérieure à 4.3.3 ;

Identificateurs externes:

CVE-2026-4365 ;

Bilan de la vulnérabilité:

Une vulnérabilité a été corrigée dans le plugin LearnPress. L’exploitation de cette faille pourrait permettre à un attaquant non authentifié de porter atteinte à l’intégrité des données.

Solution:

Veuillez se référer au bulletin de sécurité WordPress pour plus d’information.

Risque:

Atteinte à l’intégrité des données ;

Référence:

Bulletin de sécurité du 14 Avril 2026:

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/learnpress/learnpress-4328-missing-authorization-to-unauthenticated-arbitrary-quiz-answer-deletion

Brochure:

Vulnerabilite-dans-le-plugin-LearnPress-de-WordPress.pdf