CVE-2026-8383 PoC — Thimpress learnpress 授权问题漏洞
关联漏洞
标题:
Thimpress learnpress 授权问题漏洞
(CVE-2026-8383)
Description:thimpress learnpress是thimpress公司开源的一套搭建学习管理系统的方案。 Thimpress learnpress 4.3.7之前版本存在安全漏洞，该漏洞源于REST端点未正确限制`edit`环境，导致未经验证的访问者可通过特制请求检索每个返回用户的角色、完整权限映射、额外权限、语言环境和注册日期。
Description
LearnPress WordPress plugin < 4.3.7 contains an information disclosure vulnerability caused by missing capability checks on a REST endpoint, letting unauthenticated visitors retrieve sensitive user role and capability data via crafted requests.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →