WordPress LearnPress /wp-json/lp/v1/load_content_via_ajax 信息泄露漏洞(CVE-2025-11368)

2026-07-03 WordPress LearnPress PoC No

Description

WordPress LearnPress 是一款用于在线课程管理和教学内容交付的学习管理系统插件,广泛用于基于 WordPress 的在线教育场景。WordPress LearnPress /wp-json/lp/v1/load_content_via_ajax 接口存在信息泄露漏洞,攻击者可在未授权情况下访问课程与测验相关敏感内容,造成教学资源泄露风险。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities