LearnPress – WordPress LMS Plugin <= 4.2.9.3 - Missing Authorization to Unauthenticated Database Table Manipulation 漏洞信息(CVE-2025-11372)

一、漏洞 CVE-2025-11372 基础信息

漏洞信息

                                        # LearnPress 插件 <=4.2.9.3 授权缺失漏洞

### 概述

LearnPress WordPress LMS 插件在所有版本 **4.2.9.2 及之前版本**中存在数据篡改漏洞。由于未对管理工具 REST 端点进行权限校验（`permission_callback` 被设置为 `__return_true`），导致攻击者可在无需认证的情况下执行破坏性数据库操作。

### 影响版本

- 所有版本 **≤ 4.2.9.2**

### 漏洞细节

- **端点路径**：`/wp-json/lp/v1/admin/tools/create-indexs`
- **漏洞原因**：
  - 端点未做权限检查（`permission_callback = __return_true`）
  - 攻击者可执行数据库操作，前提是能够提供表名
- **可执行操作**：
  - 删除任意表的索引（包括 WordPress 核心表如 `wp_options`）
  - 创建重复的配置条目
  - 造成站点性能下降

### 影响

- **攻击条件**：无需认证，攻击者只需能够调用 REST 端点并提供目标表名
- **潜在危害**：
  - 破坏数据库结构
  - 数据完整性受到威胁
  - 严重影响站点性能或功能

提示

尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！

漏洞标题

LearnPress – WordPress LMS Plugin <= 4.2.9.3 - Missing Authorization to Unauthenticated Database Table Manipulation

来源：美国国家漏洞数据库 NVD

漏洞描述信息

The LearnPress – WordPress LMS Plugin plugin for WordPress is vulnerable to modification of data in all versions up to, and including, 4.2.9.2. This is due to missing capability checks on the Admin Tools REST endpoints which are registered with permission_callback set to __return_true. This makes it possible for unauthenticated attackers to perform destructive database operations including dropping indexes on any table (including WordPress core tables like wp_options), creating duplicate configuration entries, and degrading site performance via the /wp-json/lp/v1/admin/tools/create-indexs endpoint granted they can provide table names.

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

来源：美国国家漏洞数据库 NVD

漏洞类别

授权机制缺失

来源：美国国家漏洞数据库 NVD

漏洞标题

WordPress plugin LearnPress 安全漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。 WordPress plugin LearnPress 4.2.9.2及之前版本存在安全漏洞，该漏洞源于缺少能力检查，可能导致未经验证的攻击者执行破坏性数据库操作。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

其他

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2025-11372 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2025-11372 的情报信息

标题： LearnPress – WordPress LMS Plugin <= 4.2.9.3 - Missing Authorization to Unauthenticated Database Table Manipulation -- 🔗来源链接

标签：
神龙速读
标题： class-lp-admin-rest-tools-controller.php in learnpress/trunk/inc/rest-api/v1/admin – WordPress Plugin Repository -- 🔗来源链接

标签：
神龙速读
标题： class-lp-admin-rest-tools-controller.php in learnpress/trunk/inc/rest-api/v1/admin – WordPress Plugin Repository -- 🔗来源链接

标签：
神龙速读
标题： class-lp-admin-rest-tools-controller.php in learnpress/trunk/inc/rest-api/v1/admin – WordPress Plugin Repository -- 🔗来源链接

标签：
神龙速读
标题： class-lp-db.php in learnpress/trunk/inc/Databases – WordPress Plugin Repository -- 🔗来源链接

标签：
神龙速读
标题： class-lp-db.php in learnpress/trunk/inc/Databases – WordPress Plugin Repository -- 🔗来源链接

标签：
神龙速读
标题： = 4.2.9.4 = · LearnPress/learnpress@cf940a4 · GitHub -- 🔗来源链接

标签：
神龙速读
https://nvd.nist.gov/vuln/detail/CVE-2025-11372