The WordPress LearnDash Plugin installed on the remote host is affected by an Insecure Direct Object Reference. This is due to the plugin providing user-controlled access to objects, letting a user bypass authorization and access system resources. This makes it possible for attackers with existing account access at any level, to change user passwords and potentially take over administrator accounts.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 WordPress LearnDash Plugin 受到不安全的直接物件參照弱點影響。這是因為此外掛程式會提供使用者控制的物件存取權，令使用者可以繞過授權並存取系統資源。在任何層級擁有現有帳戶存取權的攻擊者可以藉此變更使用者密碼，並可能接管系統管理員帳戶。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

远程主机上安装的 WordPress LearnDash Plugin 会受到不安全的直接对象引用的影响。这是由于插件提供了用户控制的对象访问权限，允许用户绕过授权并访问系统资源。这使得具有任何级别的现有帐户访问权限的攻击者能够更改用户密码，并可能接管管理员帐户。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている WordPress LearnDash プラグインは、安全でない Direct Object Reference の影響を受けます。これは、オブジェクトへのユーザー制御のアクセスを提供するプラグインによるもので、ユーザーが認証をバイパスし、システムリソースにアクセスする可能性があります。これにより、あらゆるレベルの既存のアカウントアクセス権を持つ攻撃者が、ユーザーのパスワードを変更し、管理者アカウントを乗っ取る可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113968	LearnDash Plugin for WordPress < 4.6.0.1 Insecure Direct Object Reference	Web App Scanning	Component Vulnerability	2023/6/28	2023/6/28	high
113968	LearnDash Plugin for WordPress < 4.6.0.1 不安全的直接物件參照	Web App Scanning	Component Vulnerability	2023/6/28	2023/6/28	high
113968	LearnDash Plugin for WordPress < 4.6.0.1 不安全的直接对象引用	Web App Scanning	Component Vulnerability	2023/6/28	2023/6/28	high
113968	LearnDash Plugin for WordPress < 4.6.0.1の安全でない Direct Object Reference	Web App Scanning	Component Vulnerability	2023/6/28	2023/6/28	high

检测

插件搜索

high

high

high

high