高 7.5

LearnPressに認可の不備の脆弱性、不正な操作を許すおそれ

CVE-2026-115599 SecPulse初出 10月29日 20:00

概要

ThimPressのLearnPressに、アクセス制御の設定が不適切な認可の不備（CWE-862）による脆弱性が見つかりました。CVSSは7.5で、4.4.11までの版が影響を受けるとされています。修正版の有無は公表された情報では確認できないため、最新の情報を確認してください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
ThimPress	LearnPress	4.4.11 以前	—

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Missing Authorization vulnerability in ThimPress LearnPress learnpress allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects LearnPress: from n/a through 4.4.11.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory