PT-2026-47129 · WordPress · Learnpress – Backup & Migration Tool

Wannes Verwimp · Publicado 2026-06-06 · Atualizado 2026-06-12 · CVE-2026-7566

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.6

Média

Vetor base

AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas LearnPress – Backup & Migration Tool versões anteriores a 4.1.5

Descrição O plugin é suscetível a PHP Object Injection devido à desserialização de entradas não confiáveis. Isso permite que atacantes autenticados com acesso de nível de administrador ou superior injetem um Objeto PHP. O impacto depende da presença de uma POP chain (uma sequência de gadgets usada para atingir um objetivo específico durante a desserialização) em outros plugins ou temas instalados. Se tal cadeia existir, um atacante poderá potencialmente excluir arquivos arbitrários, recuperar dados sensíveis ou executar código.

Recomendações Atualize para uma versão posterior a 4.1.4.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-7566

Produtos afetados

Learnpress – Backup & Migration Tool

Referências · 12

• https://plugins.trac.wordpress.org/browser/learnpress-import-export/tags/4.1.1/inc/admin/providers/learnpress/class-lp-import-learnpress.php#L581 · Nota
• https://plugins.trac.wordpress.org/browser/learnpress-import-export/tags/4.1.4/inc/admin/providers/learnpress/class-lp-import-learnpress.php#L581 · Nota
• https://t.me/CVEtracker/56049 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/learnpress-import-export/tags/4.1.5/inc/functions.php#L384 · Nota
• https://plugins.trac.wordpress.org/browser/learnpress-import-export/tags/4.1.4/inc/parsers.php#L871 · Nota
• https://plugins.trac.wordpress.org/browser/learnpress-import-export/tags/4.1.1/inc/parsers.php#L871 · Nota
• https://plugins.trac.wordpress.org/browser/learnpress-import-export/trunk/inc/admin/providers/learnpress/class-lp-import-learnpress.php#L581 · Nota
• https://twitter.com/CVEnew/status/2063584072090169557 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/learnpress-import-export/trunk/inc/parsers.php#L871 · Nota
• https://twitter.com/atomicedgeWAF/status/2065362602692096165 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/2f796373-7116-4fd3-9d53-5f520e6e1a0c?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7566 · Nota de Segurança